regview

  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • ntdsxtract：Active Directory法医框架。
  • python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • myrescue：首先读取未损坏区域的硬盘恢复工具。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码