shadowexplorer

  • msvpwn：通过二进制修补绕过Windows的身份验证。
  • python-winsspi：纯Python中的Windows SSPI库。
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • bulk-extractor：批量电子邮件和URL提取工具。
  • python2-oletools：分析Microsoft OLE2文件的工具。
  • pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
  • chromensics：谷歌Chrome取证工具。
  • missidentify：查找Win32应用程序的程序。