regview

  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • python-dissect.executable：一个Dissect模块，为PE、ELF和Macho-O等各种可执行格式实现解析器。
  • powermft：强大的命令行$MFT记录编辑器。
  • recoverjpeg：从损坏的设备中恢复JPEG。
  • dmg2img：转换（压缩）苹果磁盘图像。
  • magicrescue：在阻止设备上查找和恢复已删除的文件
  • dshell：网络法证分析框架。
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。