lfle

Hacking Tools
2731 阅读

描述：通过试探性地查找记录结构，从映像中恢复事件日志条目。
类别：
- forensic
版本：24.f28592c
官网：https://github.com/williballenthin/LfLe
更新：2017-04-24
标签：

memfetch：转储任何用户空间进程内存而不影响其执行。
hashdb：块哈希工具包。
volatility：高级内存取证框架
python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
rekall：记忆取证框架。
python-dissect.ntfs：一个实现NTFS文件系统解析器的Dissect模块，由Windows操作系统使用。
Snort：一种轻量级的网络入侵检测系统。
python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。