regview

  • chromensics：谷歌Chrome取证工具。
  • emldump：分析mime文件。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
  • aesfix：在RAM中查找AES密钥的工具
  • mft2csv：提取$MFT记录信息并将其记录到csv文件中。
  • pdf-parser：解析PDF文档以识别分析文件中使用的基本元素。
  • recuperabit：用于法医文件系统重建的工具。