wmi-forensics

  • 描述：用于在WMI存储库中查找证据的脚本。
  • 类别：
  • 版本：11.0ab08dc
  • 官网：
  • 更新：2021-01-06
  • 标签：
  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • stenographer：一种包捕获解决方案，其目的是快速地将所有包假脱机到磁盘上，然后提供对这些包的子集的简单、快速的访问。
  • volatility-extra：波动性插件由社区开发和维护。
  • aesfix：在RAM中查找AES密钥的工具
  • mp3nema：一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。
  • python-oletools：分析Microsoft OLE2文件的工具。
  • autopsy：一个用于侦探工具包的GUI。