reglookup

  • truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
  • python-dissect.fat：一个实现FAT和exFAT文件系统解析器的Dissect模块，通常用于基于闪存的存储设备和UEFI分区。
  • nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • galleta：为了法医的目的检查IE的cookie文件的内容
  • powermft：强大的命令行$MFT记录编辑器。
  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。