reglookup

  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • disitool：用于处理Windows可执行文件数字签名的工具。
  • mobiusft：一个用python/gtk编写的开源法医框架，用于管理案例和案例项，为开发扩展提供了一个抽象接口。
  • python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
  • extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。
  • testdisk：检查和恢复分区+photorec，基于签名的恢复工具
  • indxcarver：从一块数据中雕刻INDX记录。