memdump

Hacking Tools
2477 阅读

描述：将系统内存转储到stdout，跳过内存映射中的孔。
类别：
- forensic
版本：1.01
官网：http://www.porcupine.org/forensics/tct.html
更新：2017-04-24
标签：

python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。
python2-peepdf：一个Python工具，用于浏览PDF文件，以确定该文件是否有害。
oletools：用于分析Microsoft OLE2文件的工具。
volatility：高级内存取证框架
analyzepesig：分析PE文件的数字签名。
mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。
windows-prefetch-parser：解析Windows预取文件。