magicrescue

Hacking Tools
2136 阅读

描述：在阻止设备上查找和恢复已删除的文件
类别：
- forensic
版本：1.1.9
官网：http://freecode.com/projects/magicrescue/
更新：2017-04-24
标签：

usnjrnl2csv：NTFS上$UsnJrnl的解析器。
python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
pdfbook-analyzer：用于Facebook内存取证的实用程序。
python-dissect.hypervisor：一个Dissect模块，为各种管理程序磁盘、备份和配置文件实现解析器。
peepdf：一个python工具，用于浏览PDF文件，以确定该文件是否有害。
python-dissect.executable：一个Dissect模块，为PE、ELF和Macho-O等各种可执行格式实现解析器。
malheur：自动分析恶意软件行为的工具。
python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。