emldump

Hacking Tools
1948 阅读

描述：分析mime文件。
类别：
- forensic
版本：0.0.10
官网：https://blog.didierstevens.com/my-software/#emldump
更新：2017-07-24
标签：

periscope：一个PE文件检查工具。
python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。
sleuthkit：文件系统和媒体管理取证分析工具
volatility：高级内存取证框架
bmap-tools：使用块映射文件中的信息复制大量稀疏文件的工具。
powermft：强大的命令行$MFT记录编辑器。
python-dissect.ntfs：一个实现NTFS文件系统解析器的Dissect模块，由Windows操作系统使用。
aeskeyfind：在RAM中查找AES密钥的工具