secure2csv

  • windows-binaries测试Windows二进制文件的集合。
  • filefuzz一种用于Windows的二进制文件模糊器,有几个选项。
  • memimager使用ntsystemdebugcontrol执行内存转储。
  • goddi转储Active Directory域信息。
  • browselist检索浏览列表;输出列表包含计算机名称以及它们在网络中扮演的角色。
  • regipy用于分析脱机注册表配置单元的库。
  • rifiuti2重写rifiuti,这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • mac-robber一种数字调查工具,从已装入的文件系统中分配的文件中收集数据。