mac-robber

  • evtkit：修复获取的.evt-Windows事件日志文件（取证）。
  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • bmc-tools：RDP位图缓存解析器。
  • python-oletools：分析Microsoft OLE2文件的工具。
  • dmde：磁盘编辑器和数据恢复软件。
  • ntfs-file-extractor：从NTFS中提取文件。
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • memfetch：转储任何用户空间进程内存而不影响其执行。