eindeutig

Hacking Tools
1524 阅读

描述：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
类别：
- forensic
版本：20050628_1
官网：http://www.jonesdykstra.com/
更新：2017-04-24
标签：

windows-prefetch-parser：解析Windows预取文件。
chromensics：谷歌Chrome取证工具。
jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
memdump：将系统内存转储到stdout，跳过内存映射中的孔。
python-dissect.ntfs：一个实现NTFS文件系统解析器的Dissect模块，由Windows操作系统使用。
volatility-extra：波动性插件由社区开发和维护。
ipba2：iOS备份分析器
thumbcacheviewer：提取Windows thumbcache数据库文件。