reglookup

  • extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • regipy：用于分析脱机注册表配置单元的库。
  • rekall：记忆取证框架。
  • grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。