regview

  • extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • bmc-tools：RDP位图缓存解析器。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • python-oletools：分析Microsoft OLE2文件的工具。
  • pev：用于PE32/PE32+文件分析的基于命令行的工具。
  • oletools：用于分析Microsoft OLE2文件的工具。
  • pdfid：扫描文件以查找特定的PDF关键字。
  • ntdsxtract：Active Directory法医框架。