limeaide

  • 描述:远程转储Linux客户机的RAM,并创建一个波动率配置文件,以便稍后在本地主机上进行分析。
  • 类别:
  • 版本:303.c13ce4b
  • 官网:https://github.com/kd8bny/LiMEaide
  • 更新:2019-03-25
  • 标签:
  • python-rekall记忆取证框架。
  • malwaredetect将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • loki-scanner简单的IOC和事件响应扫描仪。
  • regreportWindows注册表取证分析工具。
  • dc3ddDD的一个补丁版本,包括一些对计算机取证有用的功能。
  • pev用于PE32/PE32+文件分析的基于命令行的工具。
  • networkminer一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • pasco检查Internet Explorer缓存文件的内容以供法医检查