skypefreak

  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序
  • python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
  • usbrip：Linux上跟踪USB设备的CLI取证工具
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。