regrippy

  • recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
  • disitool：用于处理Windows可执行文件数字签名的工具。
  • sleuthkit：文件系统和媒体管理取证分析工具
  • volatility-extra：波动性插件由社区开发和维护。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • aesfix：在RAM中查找AES密钥的工具
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。