regrippy

  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
  • python2-rekall：记忆取证框架。
  • tekdefense-automater：IP URL和MD5 OSInt分析
  • python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。
  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • mxtract：内存提取和分析器。
  • afflib：一种可扩展的开放式格式，用于存储磁盘图像和相关的取证信息。