memdump

Hacking Tools
2531 阅读

描述：将系统内存转储到stdout，跳过内存映射中的孔。
类别：
- forensic
版本：1.01
官网：http://www.porcupine.org/forensics/tct.html
更新：2017-04-24
标签：

tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
python-dissect.squashfs：一个为SquashFS文件系统实现解析器的Dissect模块。
volafox：Mac OS X内存分析工具包。
loki-scanner：简单的IOC和事件响应扫描仪。
DFIRtriage：Windows数字取证工具
autopsy：一个用于侦探工具包的GUI。
bmc-tools：RDP位图缓存解析器。