regview

  • volatility：高级内存取证框架
  • indx2csv：INDX记录的高级解析器。
  • thumbcacheviewer：提取Windows thumbcache数据库文件。
  • extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。
  • atstaketools：这是各种@post工具的存档，有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
  • mxtract：内存提取和分析器。
  • bmc-tools：RDP位图缓存解析器。