bios_memimage

Hacking Tools
3252 阅读

描述：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
类别：
- cracker
- forensic
版本：1.2
官网：http://citp.princeton.edu/memory/code/
更新：2017-04-24
标签：

perl-image-exiftool：支持原始文件的exif信息的读写器
regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
windows-prefetch-parser：解析Windows预取文件。
dc3dd：DD的一个补丁版本，包括一些对计算机取证有用的功能。
reaver：针对WiFi保护设置的强力攻击
btcrack：世界上第一款蓝牙密码（PIN）野蛮变形工具。从捕获的配对交换中获取密钥和链接密钥。
python-oletools：分析Microsoft OLE2文件的工具。