shadowexplorer

  • atstaketools：这是各种@post工具的存档，有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
  • usnparser：用于分析NTFS USN日志的Python脚本。
  • python2-peepdf：一个Python工具，用于浏览PDF文件，以确定该文件是否有害。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序
  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
  • python-dissect.ntfs：一个实现NTFS文件系统解析器的Dissect模块，由Windows操作系统使用。