memimager

Hacking Tools
1966 阅读

描述：使用ntsystemdebugcontrol执行内存转储。
类别：
- forensic
版本：1.0
官网：http://ntsecurity.nu/toolbox/memimager/
更新：2017-04-24
标签：

canari：马耳他的转型框架
regripper：用作Windows注册表数据提取命令行或GUI工具的开源取证软件。
rsakeyfind：在RAM中查找RSA密钥的工具。
python-flow.record：录制库。
oletools：用于分析Microsoft OLE2文件的工具。
chromensics：谷歌Chrome取证工具。
recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
volatility3：高级记忆取证框架