regview

  • limeaide远程转储Linux客户机的RAM,并创建一个波动率配置文件,以便稍后在本地主机上进行分析。
  • analyzepesig分析PE文件的数字签名。
  • loki-scanner简单的IOC和事件响应扫描仪。
  • extractusnjrnl用于从NTFS卷提取$UsnJrnl的工具。
  • python-dissect.regf一个实现Windows注册表文件格式解析器的Dissect模块,用于在Windows操作系统上存储应用程序和操作系统配置。
  • python-dissect.vmfs一个实现VMFS文件系统解析器的Dissect模块,由VMware虚拟化软件使用。
  • volafoxMac OS X内存分析工具包。
  • ntdsxtractActive Directory法医框架。