mftcarver

  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • windowsspyblocker：阻止监视和跟踪Windows。
  • exiv2：exif、iptc和xmp元数据操作库和工具
  • aesfix：在RAM中查找AES密钥的工具
  • log-file-parser：NTFS上$LogFile的解析器。
  • pwdump：从文件系统中提取二进制的sam和系统文件，然后提取散列。
  • etherchange：可以在Windows中更改网络适配器的以太网地址。
  • nbtenum：一种用于Windows的实用程序，可用于枚举来自一台主机或一系列主机的Netbios信息。