emldump

Hacking Tools
1903 阅读

描述：分析mime文件。
类别：
- forensic
版本：0.0.10
官网：https://blog.didierstevens.com/my-software/#emldump
更新：2017-07-24
标签：

fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。
python-rekall：记忆取证框架。
scrounge-ntfs：用于NTFS文件系统的数据恢复程序
python-dissect.etl：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。
thumbcacheviewer：提取Windows thumbcache数据库文件。
rsakeyfind：在RAM中查找RSA密钥的工具。
python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。