regipy

  • zipdump：压缩转储实用程序。
  • fridump：使用frida的通用内存转储程序。
  • dftimewolf：协调法医收集、处理和数据导出的框架。
  • indxcarver：从一块数据中雕刻INDX记录。
  • vinetto：用于检查thumbs.db文件的取证工具
  • dumpzilla：火狐的法医工具。
  • tekdefense-automater：IP URL和MD5 OSInt分析
  • pdfid：扫描文件以查找特定的PDF关键字。