limeaide

  • 描述:远程转储Linux客户机的RAM,并创建一个波动率配置文件,以便稍后在本地主机上进行分析。
  • 类别:
  • 版本:303.c13ce4b
  • 官网:https://github.com/kd8bny/LiMEaide
  • 更新:2019-03-25
  • 标签:
  • pasco检查Internet Explorer缓存文件的内容以供法医检查
  • trid一种实用程序,用于从二进制签名中识别文件类型。
  • aimage创建AFF图像的程序。
  • ipba2iOS备份分析器
  • python-dissect.etl一个Dissect模块,实现了事件跟踪日志(ETL)文件的解析器,由Windows操作系统用于记录内核事件。
  • guymager用于媒体采集的法医成像仪。
  • pngcheck通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。
  • memdump将系统内存转储到stdout,跳过内存映射中的孔。