reglookup

  • indxparse：用于检查NTFS项目的工具套件。
  • volatility-extra：波动性插件由社区开发和维护。
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
  • ntdsxtract：Active Directory法医框架。
  • hashdb：块哈希工具包。