regreport

  • loki-scanner：简单的IOC和事件响应扫描仪。
  • ntfs-file-extractor：从NTFS中提取文件。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • aeskeyfind：在RAM中查找AES密钥的工具
  • python-oletools：分析Microsoft OLE2文件的工具。
  • periscope：一个PE文件检查工具。
  • regipy：用于分析脱机注册表配置单元的库。
  • bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。