limeaide

  • 描述:远程转储Linux客户机的RAM,并创建一个波动率配置文件,以便稍后在本地主机上进行分析。
  • 类别:
  • 版本:303.c13ce4b
  • 官网:https://github.com/kd8bny/LiMEaide
  • 更新:2019-03-25
  • 标签:
  • scalpel节俭、高性能的文件雕刻机
  • pmdump一种工具,允许您将进程的内存内容转储到文件而不停止进程。
  • python-dissect.xfs一个实现XFS文件系统解析器的Dissect模块,通常由RedHat Linux发行版使用。
  • stegdetect一种自动检测图像中隐写内容的工具。
  • mftrcrd命令行$MFT记录解码器。
  • chainsaw强大的“第一反应”功能,可在Windows事件日志中快速识别威胁。
  • shadowexplorer浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • casefile小弟弟到马耳他没有转换,但结合了图表和链接分析,检查手动添加数据到思维地图的信息之间的链接