regview

Hacking Tools
2053 阅读

描述：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
类别：
- forensic
版本：1.3
官网：https://www.gaijin.at/en/software/
更新：2018-06-24
标签：

indxcarver：从一块数据中雕刻INDX记录。
pdfresurrect：旨在分析PDF文档的工具。
ntfs-file-extractor：从NTFS中提取文件。
recuperabit：用于法医文件系统重建的工具。
mimipenguin：从当前Linux用户转储登录密码的工具。
python-dissect.volume：一个Dissect模块，为不同的磁盘卷和分区系统（例如LVM2、GPT和MBR）实现解析器。
malheur：自动分析恶意软件行为的工具。
ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。