python-minidump

  • 描述：用于分析和读取Microsoft小型转储文件格式的python库。
  • 类别：
  • 版本：19.749e6da
  • 官网：
  • 更新：2019-04-12
  • 标签：
  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • ghostdelivery：Python脚本，用于生成模糊化的.vbs脚本，该脚本提供具有持久性和windows防病毒禁用功能的有效负载（有效负载滴管）。
  • limelighter：用于生成假代码签名证书或签名真实证书的工具。
  • rdwarecon：用于从Microsoft远程桌面Web访问（RDWA）应用程序中提取信息的python脚本。
  • dcdetector：找出Microsoft Active Directory环境中的所有域控制器。查找所有DC的计算机名称、FQDN和IP地址。
  • rpctools：包含三个单独的工具，用于从运行RPC服务的系统获取信息
  • lolbas：生活在陆地上的二进制文件和脚本（lolbins和lolscripts）。
  • indxcarver：从一块数据中雕刻INDX记录。