limeaide

  • 描述：远程转储Linux客户机的RAM，并创建一个波动率配置文件，以便稍后在本地主机上进行分析。
  • 类别：
  • 版本：303.c13ce4b
  • 官网：https://github.com/kd8bny/LiMEaide
  • 更新：2019-03-25
  • 标签：
  • mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。
  • galleta：为了法医的目的检查IE的cookie文件的内容
  • python-rekall：记忆取证框架。
  • pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
  • usnparser：用于分析NTFS USN日志的Python脚本。
  • hashdeep：高级校验和哈希工具。
  • pngcheck：通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。
  • pdfbook-analyzer：用于Facebook内存取证的实用程序。