regview

  • disitool：用于处理Windows可执行文件数字签名的工具。
  • dshell：网络法证分析框架。
  • aesfix：在RAM中查找AES密钥的工具
  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序
  • canari：马耳他的转型框架
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • rekall：记忆取证框架。
  • autopsy：一个用于侦探工具包的GUI。