indxcarver

  • windows-privesc-check：独立的可执行文件，用于检查Windows系统上的简单权限提升向量。
  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
  • gsd：为您提供指定为命令行选项的任何Windows NT服务的自由访问控制列表。
  • pkinittools：用于Kerberos PKINIT和转发到AD CS的工具。
  • promiscdetect：检查网络适配器是否在混乱模式下运行，这可能表明您的计算机上正在运行嗅探器。
  • rdp-cipher-checker：列举服务器支持的加密协议以及使用本机RDP加密支持的密码强度。
  • missidentify：查找Win32应用程序的程序。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。