regview

  • tchunt-ng：显示存储在文件系统上的加密文件。
  • testdisk：检查和恢复分区+photorec，基于签名的恢复工具
  • python-dissect.hypervisor：一个Dissect模块，为各种管理程序磁盘、备份和配置文件实现解析器。
  • safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查
  • powermft：强大的命令行$MFT记录编辑器。
  • regreport：Windows注册表取证分析工具。