emldump

Hacking Tools
1928 阅读

描述：分析mime文件。
类别：
- forensic
版本：0.0.10
官网：https://blog.didierstevens.com/my-software/#emldump
更新：2017-07-24
标签：

python-dissect.executable：一个Dissect模块，为PE、ELF和Macho-O等各种可执行格式实现解析器。
vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
dmde：磁盘编辑器和数据恢复软件。
python-dissect.squashfs：一个为SquashFS文件系统实现解析器的Dissect模块。
python-rekall：记忆取证框架。
python2-rekall：记忆取证框架。
bmap-tools：使用块映射文件中的信息复制大量稀疏文件的工具。
mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。