regrippy

  • analyzemft：从NTFS文件系统分析MFT文件。
  • python-flow.record：录制库。
  • mftrcrd：命令行$MFT记录解码器。
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查
  • ntdsxtract：Active Directory法医框架。
  • dmg2img：转换（压缩）苹果磁盘图像。
  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。