emldump

Hacking Tools
1977 阅读

描述：分析mime文件。
类别：
- forensic
版本：0.0.10
官网：https://blog.didierstevens.com/my-software/#emldump
更新：2017-07-24
标签：

python-dissect.executable：一个Dissect模块，为PE、ELF和Macho-O等各种可执行格式实现解析器。
chromensics：谷歌Chrome取证工具。
tekdefense-automater：IP URL和MD5 OSInt分析
truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
evtkit：修复获取的.evt-Windows事件日志文件（取证）。
recoverdm：恢复损坏的CD DVD和具有坏扇区的磁盘。
python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
analyzemft：从NTFS文件系统分析MFT文件。