regrippy

Hacking Tools
1092 阅读

描述：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
类别：
- forensic
版本：2.0.0
官网：https://pypi.org/project/regrippy/#files
更新：2022-03-18
标签：

chkrootkit：检查系统上的rootkit
rekall：记忆取证框架。
python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。
sleuthkit：文件系统和媒体管理取证分析工具
secure2csv：在NTFS上以$Secure格式解码安全描述符。
interrogate：一个概念验证工具，用于识别二进制材料中的加密密钥（不考虑目标操作系统），首先用于内存转储分析和法医使用。
perl-image-exiftool：支持原始文件的exif信息的读写器
volatility3：高级记忆取证框架