indxparse

  • python-dissect.vmfs：一个实现VMFS文件系统解析器的Dissect模块，由VMware虚拟化软件使用。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序
  • thumbcacheviewer：提取Windows thumbcache数据库文件。
  • captipper：恶意HTTP流量浏览器工具。
  • analyzemft：从NTFS文件系统分析MFT文件。
  • usbrip：Linux上跟踪USB设备的CLI取证工具
  • python-dissect.volume：一个Dissect模块，为不同的磁盘卷和分区系统（例如LVM2、GPT和MBR）实现解析器。