ipba2

  • usnparser：用于分析NTFS USN日志的Python脚本。
  • regipy：用于分析脱机注册表配置单元的库。
  • chromefreak：谷歌Chrome的跨平台取证框架
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • captipper：恶意HTTP流量浏览器工具。
  • regripper：用作Windows注册表数据提取命令行或GUI工具的开源取证软件。
  • syft：一个CLI工具和go库，用于从容器映像和文件系统生成软件物料清单（SBOM）。