reglookup

  • python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
  • DFIRtriage：Windows数字取证工具
  • tekdefense-automater：IP URL和MD5 OSInt分析
  • pngcheck：通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。
  • truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
  • mft2csv：提取$MFT记录信息并将其记录到csv文件中。
  • magicrescue：在阻止设备上查找和恢复已删除的文件
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。