regipy

  • emldump：分析mime文件。
  • python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
  • volatility3：高级记忆取证框架
  • firefox-decrypt：从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
  • python-dissect.etl：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。
  • python-dissect.executable：一个Dissect模块，为PE、ELF和Macho-O等各种可执行格式实现解析器。
  • periscope：一个PE文件检查工具。
  • dff：带有命令行和图形界面的取证框架。