regipy

  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • recoverdm：恢复损坏的CD DVD和具有坏扇区的磁盘。
  • ipba2：iOS备份分析器
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • rekall：记忆取证框架。
  • exiflooter：在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • dc3dd：DD的一个补丁版本，包括一些对计算机取证有用的功能。