guymager

Hacking Tools
2090 阅读

描述：用于媒体采集的法医成像仪。
类别：
- forensic
版本：0.8.8
官网：http://guymager.sourceforge.net/
更新：2018-04-23
标签：

volatility3：高级记忆取证框架
dshell：网络法证分析框架。
python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。
malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
hashdeep：高级校验和哈希工具。
scrounge-ntfs：用于NTFS文件系统的数据恢复程序
ntfs-file-extractor：从NTFS中提取文件。