limeaide

  • 描述：远程转储Linux客户机的RAM，并创建一个波动率配置文件，以便稍后在本地主机上进行分析。
  • 类别：
  • 版本：303.c13ce4b
  • 官网：https://github.com/kd8bny/LiMEaide
  • 更新：2019-03-25
  • 标签：
  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • analyzemft：从NTFS文件系统分析MFT文件。
  • stenographer：一种包捕获解决方案，其目的是快速地将所有包假脱机到磁盘上，然后提供对这些包的子集的简单、快速的访问。
  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • python-oletools：分析Microsoft OLE2文件的工具。