regipy

  • bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
  • recoverdm：恢复损坏的CD DVD和具有坏扇区的磁盘。
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • usnparser：用于分析NTFS USN日志的Python脚本。
  • malheur：自动分析恶意软件行为的工具。
  • pngcheck：通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
  • vinetto：用于检查thumbs.db文件的取证工具