emldump

Hacking Tools
1975 阅读

描述：分析mime文件。
类别：
- forensic
版本：0.0.10
官网：https://blog.didierstevens.com/my-software/#emldump
更新：2017-07-24
标签：

memfetch：转储任何用户空间进程内存而不影响其执行。
python-dissect.ffs：一个实现FFS文件系统解析器的Dissect模块，通常由BSD操作系统使用。
python-dissect.squashfs：一个为SquashFS文件系统实现解析器的Dissect模块。
replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
perl-image-exiftool：支持原始文件的exif信息的读写器
mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
exiv2：exif、iptc和xmp元数据操作库和工具
eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）