reglookup

  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
  • grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • python2-rekall：记忆取证框架。
  • python-dissect.regf：一个实现Windows注册表文件格式解析器的Dissect模块，用于在Windows操作系统上存储应用程序和操作系统配置。
  • mimipenguin：从当前Linux用户转储登录密码的工具。