pextractor

  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序
  • python-dissect.clfs：一个Dissect模块，实现了Windows CLFS（通用日志文件系统）文件系统的解析器。
  • mikrotik-npk：用于操作Mikrotik NPK格式的python工具。
  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • tekdefense-automater：IP URL和MD5 OSInt分析
  • veles：用于二进制数据分析的新的开源工具。
  • python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
  • dftimewolf：协调法医收集、处理和数据导出的框架。