ntfs-file-extractor

  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • filefuzz：一种用于Windows的二进制文件模糊器，有几个选项。
  • inzider：这是一个工具，它列出了Windows系统中的进程以及每个进程所监听的端口。
  • bloodyad：Active Directory权限提升框架。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • rusthound：BloodHound的Active Directory数据收集器。
  • dcdetector：找出Microsoft Active Directory环境中的所有域控制器。查找所有DC的计算机名称、FQDN和IP地址。
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。