emldump

Hacking Tools
1953 阅读

描述：分析mime文件。
类别：
- forensic
版本：0.0.10
官网：https://blog.didierstevens.com/my-software/#emldump
更新：2017-07-24
标签：

extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
volatility3：高级记忆取证框架
tchunt-ng：显示存储在文件系统上的加密文件。
dumpzilla：火狐的法医工具。
regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
python-dissect.extfs：Dissect模块为ExtFS文件系统（Linux操作系统的原生文件系统）实现解析器。
pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
fridump：使用frida的通用内存转储程序。