regview

  • chkrootkit：检查系统上的rootkit
  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • disitool：用于处理Windows可执行文件数字签名的工具。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • exiflooter：在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
  • thumbcacheviewer：提取Windows thumbcache数据库文件。