regreport

  • recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
  • naft：网络设备取证工具包。
  • indxparse：用于检查NTFS项目的工具套件。
  • chkrootkit：检查系统上的rootkit
  • pdfid：扫描文件以查找特定的PDF关键字。
  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序
  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • mxtract：内存提取和分析器。