regrippy

Hacking Tools
1098 阅读

描述：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
类别：
- forensic
版本：2.0.0
官网：https://pypi.org/project/regrippy/#files
更新：2022-03-18
标签：

python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。
sleuthkit：文件系统和媒体管理取证分析工具
vinetto：用于检查thumbs.db文件的取证工具
python-dissect.xfs：一个实现XFS文件系统解析器的Dissect模块，通常由RedHat Linux发行版使用。
rkhunter：检查机器是否存在rootkit和其他不需要的工具。
analyzepesig：分析PE文件的数字签名。
truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
python-dissect.btrfs：一个为btrfs文件系统实现解析器的Dissect模块。