vinetto

  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • pcapfex：包捕获取证提取器。
  • fridump：使用frida的通用内存转储程序。
  • ntfs-file-extractor：从NTFS中提取文件。
  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
  • powermft：强大的命令行$MFT记录编辑器。
  • python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
  • python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。