regview

  • rekall：记忆取证框架。
  • pngcheck：通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • python-rekall：记忆取证框架。
  • testdisk：检查和恢复分区+photorec，基于签名的恢复工具
  • syft：一个CLI工具和go库，用于从容器映像和文件系统生成软件物料清单（SBOM）。
  • fridump：使用frida的通用内存转储程序。
  • undbx：从Outlook Express DBX文件中提取电子邮件。