shadowexplorer

赞助位招租
  • recuperabit：用于法医文件系统重建的工具。
  • regipy：用于分析脱机注册表配置单元的库。
  • recoverjpeg：从损坏的设备中恢复JPEG。
  • fridump：使用frida的通用内存转储程序。
  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序
  • pngcheck：通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。
  • shellter：一个动态的shellcode注入工具，和第一个真正的动态PE感染创造。
  • sleuthkit：文件系统和媒体管理取证分析工具