magicrescue

Hacking Tools
2137 阅读

描述：在阻止设备上查找和恢复已删除的文件
类别：
- forensic
版本：1.1.9
官网：http://freecode.com/projects/magicrescue/
更新：2017-04-24
标签：

python-flow.record：录制库。
bmc-tools：RDP位图缓存解析器。
python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。
galleta：为了法医的目的检查IE的cookie文件的内容
swap-digger：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。
python2-rekall：记忆取证框架。
memfetch：转储任何用户空间进程内存而不影响其执行。
windows-prefetch-parser：解析Windows预取文件。