windows-prefetch-parser

  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • pngcheck：通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。
  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序
  • python-dissect.regf：一个实现Windows注册表文件格式解析器的Dissect模块，用于在Windows操作系统上存储应用程序和操作系统配置。
  • powermft：强大的命令行$MFT记录编辑器。
  • dc3dd：DD的一个补丁版本，包括一些对计算机取证有用的功能。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • volatility：高级内存取证框架