emldump

Hacking Tools
1971 阅读

描述：分析mime文件。
类别：
- forensic
版本：0.0.10
官网：https://blog.didierstevens.com/my-software/#emldump
更新：2017-07-24
标签：

usnparser：用于分析NTFS USN日志的Python脚本。
bmap-tools：使用块映射文件中的信息复制大量稀疏文件的工具。
air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。
indxparse：用于检查NTFS项目的工具套件。
python-dissect.clfs：一个Dissect模块，实现了Windows CLFS（通用日志文件系统）文件系统的解析器。
memfetch：转储任何用户空间进程内存而不影响其执行。
dshell：网络法证分析框架。
python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。