bios_memimage

Hacking Tools
3284 阅读

描述：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
类别：
- cracker
- forensic
版本：1.2
官网：http://citp.princeton.edu/memory/code/
更新：2017-04-24
标签：

hdcp-genkey：从泄漏的主密钥生成HDCP源密钥和接收器密钥。
python-rekall：记忆取证框架。
dumpacl：转储NTS ACL和审核设置。
dc3dd：DD的一个补丁版本，包括一些对计算机取证有用的功能。
mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
python-dissect.etl：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。
phrasendrescher：模块化多处理密码破解工具