reglookup

  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • DFIRtriage：Windows数字取证工具
  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • dumpzilla：火狐的法医工具。
  • rekall：记忆取证框架。
  • pdf-parser：解析PDF文档以识别分析文件中使用的基本元素。
  • python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。
  • bmap-tools：使用块映射文件中的信息复制大量稀疏文件的工具。