regreport

  • loki-scanner简单的IOC和事件响应扫描仪。
  • ntfs-file-extractor从NTFS中提取文件。
  • haystack用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • aeskeyfind在RAM中查找AES密钥的工具
  • python-oletools分析Microsoft OLE2文件的工具。
  • periscope一个PE文件检查工具。
  • regipy用于分析脱机注册表配置单元的库。
  • bios_memimage将RAM内容转储到磁盘的工具(也称为冷启动攻击)。