memdump

Hacking Tools
2501 阅读

描述：将系统内存转储到stdout，跳过内存映射中的孔。
类别：
- forensic
版本：1.01
官网：http://www.porcupine.org/forensics/tct.html
更新：2017-04-24
标签：

windows-prefetch-parser：解析Windows预取文件。
wmi-forensics：用于在WMI存储库中查找证据的脚本。
python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
python-dissect.btrfs：一个为btrfs文件系统实现解析器的Dissect模块。
exiflooter：在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
powermft：强大的命令行$MFT记录编辑器。
mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。