reglookup

  • python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • volafox：Mac OS X内存分析工具包。
  • safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。
  • ipba2：iOS备份分析器
  • aeskeyfind：在RAM中查找AES密钥的工具
  • tchunt-ng：显示存储在文件系统上的加密文件。
  • ntfs-file-extractor：从NTFS中提取文件。
  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。