limeaide

  • 描述：远程转储Linux客户机的RAM，并创建一个波动率配置文件，以便稍后在本地主机上进行分析。
  • 类别：
  • 版本：303.c13ce4b
  • 官网：https://github.com/kd8bny/LiMEaide
  • 更新：2019-03-25
  • 标签：
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • aimage：创建AFF图像的程序。
  • ipba2：iOS备份分析器
  • python-dissect.etl：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。
  • guymager：用于媒体采集的法医成像仪。
  • pngcheck：通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。
  • memdump：将系统内存转储到stdout，跳过内存映射中的孔。