shadowexplorer

  • regipy：用于分析脱机注册表配置单元的库。
  • zipdump：压缩转储实用程序。
  • python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
  • regripper：用作Windows注册表数据提取命令行或GUI工具的开源取证软件。
  • dshell：网络法证分析框架。
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。