reglookup

  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • pdf-parser：解析PDF文档以识别分析文件中使用的基本元素。
  • memfetch：转储任何用户空间进程内存而不影响其执行。
  • mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
  • extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • stegdetect：一种自动检测图像中隐写内容的工具。