regipy

  • python-dissect.ntfs：一个实现NTFS文件系统解析器的Dissect模块，由Windows操作系统使用。
  • python-dissect.ffs：一个实现FFS文件系统解析器的Dissect模块，通常由BSD操作系统使用。
  • python2-rekall：记忆取证框架。
  • mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。
  • fridump：使用frida的通用内存转储程序。
  • foremost：基于文件头、文件尾和内部数据结构恢复文件的控制台程序。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • python-rekall：记忆取证框架。