pextractor

  • reglookup用于读取和查询Windows NT注册表的命令行实用程序
  • python-dissect.clfs一个Dissect模块,实现了Windows CLFS(通用日志文件系统)文件系统的解析器。
  • mikrotik-npk用于操作Mikrotik NPK格式的python工具。
  • rifiuti2重写rifiuti,这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • tekdefense-automaterIP URL和MD5 OSInt分析
  • veles用于二进制数据分析的新的开源工具。
  • python-dissect.cstruct一个实现类C结构解析器的Dissect模块。
  • dftimewolf协调法医收集、处理和数据导出的框架。