regrippy

Hacking Tools
1092 阅读

描述：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
类别：
- forensic
版本：2.0.0
官网：https://pypi.org/project/regrippy/#files
更新：2022-03-18
标签：

volatility：高级内存取证框架
windows-prefetch-parser：解析Windows预取文件。
zipdump：压缩转储实用程序。
memimager：使用ntsystemdebugcontrol执行内存转储。
evtkit：修复获取的.evt-Windows事件日志文件（取证）。
tekdefense-automater：IP URL和MD5 OSInt分析
exiflooter：在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
usnjrnl2csv：NTFS上$UsnJrnl的解析器。