regipy

  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • swap-digger：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。
  • python-dissect.fve：Dissect模块实现了用于全卷加密实现的解析器，目前是微软的Bitlocker磁盘加密（BDE）和Linux统一密钥设置（LUKS1和LUKS2）。
  • mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • python-dissect.btrfs：一个为btrfs文件系统实现解析器的Dissect模块。
  • testdisk：检查和恢复分区+photorec，基于签名的恢复工具
  • python2-rekall：记忆取证框架。