regview

  • scalpel：节俭、高性能的文件雕刻机
  • dftimewolf：协调法医收集、处理和数据导出的框架。
  • guymager：用于媒体采集的法医成像仪。
  • chkrootkit：检查系统上的rootkit
  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
  • pdblaster：从大量可执行文件样本集中提取PDB文件路径。
  • truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
  • aimage：创建AFF图像的程序。