emldump

Hacking Tools
1953 阅读

描述：分析mime文件。
类别：
- forensic
版本：0.0.10
官网：https://blog.didierstevens.com/my-software/#emldump
更新：2017-07-24
标签：

reglookup：用于读取和查询Windows NT注册表的命令行实用程序
dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
secure2csv：在NTFS上以$Secure格式解码安全描述符。
fridump：使用frida的通用内存转储程序。
python2-oletools：分析Microsoft OLE2文件的工具。
usnparser：用于分析NTFS USN日志的Python脚本。
python2-rekall：记忆取证框架。