indxcarver

  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序
  • recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
  • captipper：恶意HTTP流量浏览器工具。
  • bmc-tools：RDP位图缓存解析器。
  • volatility-extra：波动性插件由社区开发和维护。
  • mxtract：内存提取和分析器。
  • usnparser：用于分析NTFS USN日志的Python脚本。
  • oletools：用于分析Microsoft OLE2文件的工具。