dumpzilla

Hacking Tools
2007 阅读

描述：火狐的法医工具。
类别：
- forensic
版本：03152013
官网：http://www.dumpzilla.org/
更新：2017-04-24
标签：

hashdeep：高级校验和哈希工具。
bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
ntfs-file-extractor：从NTFS中提取文件。
analyzemft：从NTFS文件系统分析MFT文件。
iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。
rekall：记忆取证框架。
tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
log-file-parser：NTFS上$LogFile的解析器。