emldump

Hacking Tools
1969 阅读

描述：分析mime文件。
类别：
- forensic
版本：0.0.10
官网：https://blog.didierstevens.com/my-software/#emldump
更新：2017-07-24
标签：

exiflooter：在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
loki-scanner：简单的IOC和事件响应扫描仪。
python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。
stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
volatility：高级内存取证框架
galleta：为了法医的目的检查IE的cookie文件的内容
python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。
usnparser：用于分析NTFS USN日志的Python脚本。