chromensics

Hacking Tools
2346 阅读

描述：谷歌Chrome取证工具。
类别：
- forensic
版本：1.0
官网：https://sourceforge.net/projects/chromensics/
更新：2017-04-24
标签：

periscope：一个PE文件检查工具。
powermft：强大的命令行$MFT记录编辑器。
aeskeyfind：在RAM中查找AES密钥的工具
fridump：使用frida的通用内存转储程序。
python-dissect.squashfs：一个为SquashFS文件系统实现解析器的Dissect模块。
galleta：为了法医的目的检查IE的cookie文件的内容
ntfs-file-extractor：从NTFS中提取文件。
rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。