pextractor

  • regreport：Windows注册表取证分析工具。
  • Router Scan：路由器扫描能够从大量已知路由器中查找和识别各种设备，最重要的是从中获取有用的信息，尤其是无线网络的特性：保护接入点（加密）、接入点名称（SSID）和接入点密钥（密码）的方法。 它还接收有关广域网连接的信息（扫描本地网络时很有用），并显示路由器的模型。获取信息有两种可能的方式：1。程序将尝试从标准密码列表中猜测一对路由器的用户名/密码，从而获得访问权限。2。或者将针对路由器模型使用漏洞（bug），从而获得必要的信息和/或绕过授权过程。
  • wcc：巫术编译器集合。
  • binwally：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。
  • bloodyad：Active Directory权限提升框架。
  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
  • evilize：用于创建MD5冲突二进制文件的工具。
  • Process Hacker：一款免费，功能强大的多用途工具，可以帮助您监控系统资源，调试软件和检测恶意软件。