recentfilecache-parser

  • periscope一个PE文件检查工具。
  • reglookup用于读取和查询Windows NT注册表的命令行实用程序
  • python-dissect.shellitem一个Dissect模块,实现了Shellten结构的解析器,通常由Microsoft Windows使用。
  • ntdsxtractActive Directory法医框架。
  • python2-oletools分析Microsoft OLE2文件的工具。
  • regrippy用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • pdfresurrect旨在分析PDF文档的工具。
  • sleuthkit文件系统和媒体管理取证分析工具