regview

  • python2-oletools：分析Microsoft OLE2文件的工具。
  • unhide：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
  • chkrootkit：检查系统上的rootkit
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • vinetto：用于检查thumbs.db文件的取证工具
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • ntdsxtract：Active Directory法医框架。
  • maltego：一个开源智能和取证应用程序，能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。