regrippy

  • magicrescue：在阻止设备上查找和恢复已删除的文件
  • indxcarver：从一块数据中雕刻INDX记录。
  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • undbx：从Outlook Express DBX文件中提取电子邮件。
  • python-dissect.ntfs：一个实现NTFS文件系统解析器的Dissect模块，由Windows操作系统使用。
  • bmc-tools：RDP位图缓存解析器。
  • pcapfex：包捕获取证提取器。
  • dshell：网络法证分析框架。