reglookup

  • sleuthkit：文件系统和媒体管理取证分析工具
  • hashdb：块哈希工具包。
  • wyd：从个人文件中获取关键字。IT安全/法医工具。
  • autopsy：一个用于侦探工具包的GUI。
  • python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
  • pngcheck：通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。
  • python-dissect.xfs：一个实现XFS文件系统解析器的Dissect模块，通常由RedHat Linux发行版使用。
  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。