regview

  • mimipenguin从当前Linux用户转储登录密码的工具。
  • pcapxray一种网络取证工具-将离线数据包捕获可视化为网络图,包括设备标识、突出重要通信和文件提取。
  • zipdump压缩转储实用程序。
  • dshell网络法证分析框架。
  • python-dissect.hypervisor一个Dissect模块,为各种管理程序磁盘、备份和配置文件实现解析器。
  • androick一个帮助Android取证分析的python工具。
  • dfir-ntfs用于数字取证的NTFS解析器&;事件响应。
  • periscope一个PE文件检查工具。