regreport

  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • pdfresurrect：旨在分析PDF文档的工具。
  • swap-digger：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。
  • magicrescue：在阻止设备上查找和恢复已删除的文件
  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。
  • dshell：网络法证分析框架。
  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序