emldump

Hacking Tools
1965 阅读

描述：分析mime文件。
类别：
- forensic
版本：0.0.10
官网：https://blog.didierstevens.com/my-software/#emldump
更新：2017-07-24
标签：

networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
rkhunter：检查机器是否存在rootkit和其他不需要的工具。
regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
python2-oletools：分析Microsoft OLE2文件的工具。
rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
regreport：Windows注册表取证分析工具。
testdisk：检查和恢复分区+photorec，基于签名的恢复工具