indxcarver

  • windows-privesc-check独立的可执行文件,用于检查Windows系统上的简单权限提升向量。
  • libfvde用于访问FileVault驱动器加密(FVDE)加密卷的库和工具。
  • gsd为您提供指定为命令行选项的任何Windows NT服务的自由访问控制列表。
  • pkinittools用于Kerberos PKINIT和转发到AD CS的工具。
  • promiscdetect检查网络适配器是否在混乱模式下运行,这可能表明您的计算机上正在运行嗅探器。
  • rdp-cipher-checker列举服务器支持的加密协议以及使用本机RDP加密支持的密码强度。
  • missidentify查找Win32应用程序的程序。
  • haystack用于从进程内存堆分析内存结构取证中查找C结构的python框架。