regview

  • haystack用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • fridump使用frida的通用内存转储程序。
  • androick一个帮助Android取证分析的python工具。
  • limeaide远程转储Linux客户机的RAM,并创建一个波动率配置文件,以便稍后在本地主机上进行分析。
  • peepdf一个python工具,用于浏览PDF文件,以确定该文件是否有害。
  • firefox-decrypt从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
  • ntfs-file-extractor从NTFS中提取文件。
  • usnjrnl2csvNTFS上$UsnJrnl的解析器。