dcfldd

Hacking Tools
2618 阅读

描述：DCFL（国防部计算机取证实验室）DD替换为哈希
类别：
- forensic
版本：1.3.4.1
官网：http://dcfldd.sourceforge.net/
更新：2017-04-24
标签：

volatility-extra：波动性插件由社区开发和维护。
loki-scanner：简单的IOC和事件响应扫描仪。
tekdefense-automater：IP URL和MD5 OSInt分析
python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
pdfresurrect：旨在分析PDF文档的工具。
usnparser：用于分析NTFS USN日志的Python脚本。
rekall：记忆取证框架。
truehunter：使用快速和内存高效的方法检测TrueCrypt容器。