aeskeyfind

  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • periscope：一个PE文件检查工具。
  • python2-oletools：分析Microsoft OLE2文件的工具。
  • patator：一个多用途的野蛮人。
  • log-file-parser：NTFS上$LogFile的解析器。
  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • dumpacl：转储NTS ACL和审核设置。
  • recuperabit：用于法医文件系统重建的工具。