dff

Hacking Tools
2132 阅读

描述：带有命令行和图形界面的取证框架。
类别：
- forensic
版本：183.d40d46b
官网：https://github.com/arxsys/dff
更新：2017-04-24
标签：

chromensics：谷歌Chrome取证工具。
tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
analyzemft：从NTFS文件系统分析MFT文件。
mftrcrd：命令行$MFT记录解码器。
python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
perl-image-exiftool：支持原始文件的exif信息的读写器
naft：网络设备取证工具包。
skypefreak：Skype的跨平台取证框架。