regview

  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
  • lethalhta：使用DCOM和HTA的横向移动技术。
  • gomapenum：Azure、ADFS、OWA、O365上的用户枚举和密码暴力，以及Linkedin上的团队和收集电子邮件。
  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • pdfresurrect：旨在分析PDF文档的工具。
  • tchunt-ng：显示存储在文件系统上的加密文件。
  • windows-prefetch-parser：解析Windows预取文件。