shadowexplorer

  • zipdump：压缩转储实用程序。
  • aesfix：在RAM中查找AES密钥的工具
  • log-file-parser：NTFS上$LogFile的解析器。
  • regipy：用于分析脱机注册表配置单元的库。
  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
  • mp3nema：一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。
  • captipper：恶意HTTP流量浏览器工具。
  • interrogate：一个概念验证工具，用于识别二进制材料中的加密密钥（不考虑目标操作系统），首先用于内存转储分析和法医使用。