limeaide

  • 描述：远程转储Linux客户机的RAM，并创建一个波动率配置文件，以便稍后在本地主机上进行分析。
  • 类别：
  • 版本：303.c13ce4b
  • 官网：https://github.com/kd8bny/LiMEaide
  • 更新：2019-03-25
  • 标签：
  • dmde：磁盘编辑器和数据恢复软件。
  • python-dissect.executable：一个Dissect模块，为PE、ELF和Macho-O等各种可执行格式实现解析器。
  • pdfbook-analyzer：用于Facebook内存取证的实用程序。
  • regreport：Windows注册表取证分析工具。
  • windows-prefetch-parser：解析Windows预取文件。
  • python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。
  • python-dissect.fat：一个实现FAT和exFAT文件系统解析器的Dissect模块，通常用于基于闪存的存储设备和UEFI分区。
  • pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。