memfetch

  • windows-prefetch-parser：解析Windows预取文件。
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。
  • regipy：用于分析脱机注册表配置单元的库。
  • python-dissect.sql：一个Dissect模块，实现SQLite数据库文件格式的解析器，通常由应用程序用于存储配置数据。
  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • hashdb：块哈希工具包。
  • guymager：用于媒体采集的法医成像仪。