shadowexplorer

  • indx2csv：INDX记录的高级解析器。
  • fridump：使用frida的通用内存转储程序。
  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • python2-peepdf：一个Python工具，用于浏览PDF文件，以确定该文件是否有害。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • zipdump：压缩转储实用程序。
  • munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
  • scalpel：节俭、高性能的文件雕刻机