regreport

  • usnparser：用于分析NTFS USN日志的Python脚本。
  • unhide：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
  • log-file-parser：NTFS上$LogFile的解析器。
  • recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • pngcheck：通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。
  • captipper：恶意HTTP流量浏览器工具。
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。