regrippy

Hacking Tools
1092 阅读

描述：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
类别：
- forensic
版本：2.0.0
官网：https://pypi.org/project/regrippy/#files
更新：2022-03-18
标签：

volatility-extra：波动性插件由社区开发和维护。
disitool：用于处理Windows可执行文件数字签名的工具。
oletools：用于分析Microsoft OLE2文件的工具。
loki-scanner：简单的IOC和事件响应扫描仪。
magicrescue：在阻止设备上查找和恢复已删除的文件
mftrcrd：命令行$MFT记录解码器。
python-dissect.squashfs：一个为SquashFS文件系统实现解析器的Dissect模块。
extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具