regreport

  • dumpzilla：火狐的法医工具。
  • stegdetect：一种自动检测图像中隐写内容的工具。
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • indxparse：用于检查NTFS项目的工具套件。
  • regripper：用作Windows注册表数据提取命令行或GUI工具的开源取证软件。
  • thumbcacheviewer：提取Windows thumbcache数据库文件。
  • tchunt-ng：显示存储在文件系统上的加密文件。
  • volatility-extra：波动性插件由社区开发和维护。