limeaide

  • 描述：远程转储Linux客户机的RAM，并创建一个波动率配置文件，以便稍后在本地主机上进行分析。
  • 类别：
  • 版本：303.c13ce4b
  • 官网：https://github.com/kd8bny/LiMEaide
  • 更新：2019-03-25
  • 标签：
  • aeskeyfind：在RAM中查找AES密钥的工具
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。
  • dff：带有命令行和图形界面的取证框架。
  • mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。
  • chromefreak：谷歌Chrome的跨平台取证框架
  • mp3nema：一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。
  • munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序