reglookup

  • memfetch：转储任何用户空间进程内存而不影响其执行。
  • LaZagne：用于检索存储在本地计算机上的帐户密码的开源程序。
  • hashdeep：高级校验和哈希工具。
  • python-dissect.extfs：Dissect模块为ExtFS文件系统（Linux操作系统的原生文件系统）实现解析器。
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • myrescue：首先读取未损坏区域的硬盘恢复工具。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。