regipy

  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • python-dissect.ntfs：一个实现NTFS文件系统解析器的Dissect模块，由Windows操作系统使用。
  • python-dissect.fve：Dissect模块实现了用于全卷加密实现的解析器，目前是微软的Bitlocker磁盘加密（BDE）和Linux统一密钥设置（LUKS1和LUKS2）。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • ntfs-file-extractor：从NTFS中提取文件。
  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • scalpel：节俭、高性能的文件雕刻机