regrippy

Hacking Tools
1094 阅读

描述：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
类别：
- forensic
版本：2.0.0
官网：https://pypi.org/project/regrippy/#files
更新：2022-03-18
标签：

chromensics：谷歌Chrome取证工具。
pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
limeaide：远程转储Linux客户机的RAM，并创建一个波动率配置文件，以便稍后在本地主机上进行分析。
DFIRtriage：Windows数字取证工具
disitool：用于处理Windows可执行文件数字签名的工具。
grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
pdblaster：从大量可执行文件样本集中提取PDB文件路径。
galleta：为了法医的目的检查IE的cookie文件的内容