regrippy

Hacking Tools
1092 阅读

描述：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
类别：
- forensic
版本：2.0.0
官网：https://pypi.org/project/regrippy/#files
更新：2022-03-18
标签：

python-dissect.cim：一个Dissect模块，为Windows操作系统中使用的Windows公共信息模型（CIM）数据库实现解析器。
periscope：一个PE文件检查工具。
python-dissect.clfs：一个Dissect模块，实现了Windows CLFS（通用日志文件系统）文件系统的解析器。
dftimewolf：协调法医收集、处理和数据导出的框架。
memfetch：转储任何用户空间进程内存而不影响其执行。
regreport：Windows注册表取证分析工具。
regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
reglookup：用于读取和查询Windows NT注册表的命令行实用程序