regreport

  • rifiuti2重写rifiuti,这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • dshell网络法证分析框架。
  • aesfix在RAM中查找AES密钥的工具
  • dcflddDCFL(国防部计算机取证实验室)DD替换为哈希
  • networkminer一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • python-dissect.executable一个Dissect模块,为PE、ELF和Macho-O等各种可执行格式实现解析器。
  • pdblaster从大量可执行文件样本集中提取PDB文件路径。
  • ldsviewLDIF格式LDAP目录转储的脱机搜索工具。