regipy

  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • dmde：磁盘编辑器和数据恢复软件。
  • mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
  • ntfs-file-extractor：从NTFS中提取文件。
  • recoverdm：恢复损坏的CD DVD和具有坏扇区的磁盘。
  • analyzemft：从NTFS文件系统分析MFT文件。
  • limeaide：远程转储Linux客户机的RAM，并创建一个波动率配置文件，以便稍后在本地主机上进行分析。
  • python2-oletools：分析Microsoft OLE2文件的工具。