regview

  • oletools：用于分析Microsoft OLE2文件的工具。
  • bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
  • python-dissect.etl：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。
  • powermft：强大的命令行$MFT记录编辑器。
  • extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • regreport：Windows注册表取证分析工具。
  • zipdump：压缩转储实用程序。