limeaide

  • 描述：远程转储Linux客户机的RAM，并创建一个波动率配置文件，以便稍后在本地主机上进行分析。
  • 类别：
  • 版本：303.c13ce4b
  • 官网：https://github.com/kd8bny/LiMEaide
  • 更新：2019-03-25
  • 标签：
  • dftimewolf：协调法医收集、处理和数据导出的框架。
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
  • pngcheck：通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。
  • python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。
  • vinetto：用于检查thumbs.db文件的取证工具
  • iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • magicrescue：在阻止设备上查找和恢复已删除的文件
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。