emldump

Hacking Tools
1979 阅读

描述：分析mime文件。
类别：
- forensic
版本：0.0.10
官网：https://blog.didierstevens.com/my-software/#emldump
更新：2017-07-24
标签：

python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
bulk-extractor：批量电子邮件和URL提取工具。
oletools：用于分析Microsoft OLE2文件的工具。
python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
guymager：用于媒体采集的法医成像仪。
python-dissect.etl：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。
galleta：为了法医的目的检查IE的cookie文件的内容
safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。