emldump

Hacking Tools
1962 阅读

描述：分析mime文件。
类别：
- forensic
版本：0.0.10
官网：https://blog.didierstevens.com/my-software/#emldump
更新：2017-07-24
标签：

python2-rekall：记忆取证框架。
chromensics：谷歌Chrome取证工具。
magicrescue：在阻止设备上查找和恢复已删除的文件
rkhunter：检查机器是否存在rootkit和其他不需要的工具。
windows-prefetch-parser：解析Windows预取文件。
python-dissect.cim：一个Dissect模块，为Windows操作系统中使用的Windows公共信息模型（CIM）数据库实现解析器。
volatility：高级内存取证框架
dmg2img：转换（压缩）苹果磁盘图像。