regreport

  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • dshell：网络法证分析框架。
  • aesfix：在RAM中查找AES密钥的工具
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • python-dissect.executable：一个Dissect模块，为PE、ELF和Macho-O等各种可执行格式实现解析器。
  • pdblaster：从大量可执行文件样本集中提取PDB文件路径。
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。