memdump

Hacking Tools
2498 阅读

描述：将系统内存转储到stdout，跳过内存映射中的孔。
类别：
- forensic
版本：1.01
官网：http://www.porcupine.org/forensics/tct.html
更新：2017-04-24
标签：

python-dissect.volume：一个Dissect模块，为不同的磁盘卷和分区系统（例如LVM2、GPT和MBR）实现解析器。
python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。
python-dissect.ffs：一个实现FFS文件系统解析器的Dissect模块，通常由BSD操作系统使用。
extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
windows-prefetch-parser：解析Windows预取文件。
aimage：创建AFF图像的程序。
powermft：强大的命令行$MFT记录编辑器。
python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。