lfle

Hacking Tools
2726 阅读

描述：通过试探性地查找记录结构，从映像中恢复事件日志条目。
类别：
- forensic
版本：24.f28592c
官网：https://github.com/williballenthin/LfLe
更新：2017-04-24
标签：

python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。
emldump：分析mime文件。
magicrescue：在阻止设备上查找和恢复已删除的文件
rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
python-flow.record：录制库。
networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。
chromefreak：谷歌Chrome的跨平台取证框架