iOSの「iTunesバックアップ」を解析する際、ファイル名がハッシュ化されている場合に参照するインデックスファイルはどれか。

攻撃者が認証情報を盗むために、lsass.exeプロセスからメモリダンプを取得する際に頻繁に使用されるツールはどれか。