regview

  • aeskeyfind：在RAM中查找AES密钥的工具
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • regreport：Windows注册表取证分析工具。
  • swap-digger：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • mxtract：内存提取和分析器。