dcfldd

Hacking Tools
2703 阅读

描述：DCFL（国防部计算机取证实验室）DD替换为哈希
类别：
- forensic
版本：1.3.4.1
官网：http://dcfldd.sourceforge.net/
更新：2017-04-24
标签：

python-dissect.extfs：Dissect模块为ExtFS文件系统（Linux操作系统的原生文件系统）实现解析器。
malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
python-dissect.clfs：一个Dissect模块，实现了Windows CLFS（通用日志文件系统）文件系统的解析器。
captipper：恶意HTTP流量浏览器工具。
python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。
log-file-parser：NTFS上$LogFile的解析器。
thumbcacheviewer：提取Windows thumbcache数据库文件。
python-flow.record：录制库。