regreport

  • winhex：十六进制编辑器和磁盘编辑器。
  • dff：带有命令行和图形界面的取证框架。
  • browselist：检索浏览列表；输出列表包含计算机名称以及它们在网络中扮演的角色。
  • skypefreak：Skype的跨平台取证框架。
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • naft：网络设备取证工具包。
  • chkrootkit：检查系统上的rootkit
  • upnp-pentest-toolkit：适用于Windows的UPNP Pentest工具包。