regview

  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
  • dshell：网络法证分析框架。
  • bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
  • python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。
  • aeskeyfind：在RAM中查找AES密钥的工具
  • volatility3：高级记忆取证框架
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • python-dissect.hypervisor：一个Dissect模块，为各种管理程序磁盘、备份和配置文件实现解析器。