bmap-tools

Hacking Tools
2129 阅读

描述：使用块映射文件中的信息复制大量稀疏文件的工具。
类别：
- forensic
版本：3.5
官网：http://git.infradead.org/users/dedekind/bmap-tools.git
更新：2018-08-26
标签：

python-flow.record：录制库。
pcapfex：包捕获取证提取器。
python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
rsakeyfind：在RAM中查找RSA密钥的工具。
indx2csv：INDX记录的高级解析器。
regreport：Windows注册表取证分析工具。
chromensics：谷歌Chrome取证工具。
aimage：创建AFF图像的程序。