memimager

Hacking Tools
1949 阅读

描述：使用ntsystemdebugcontrol执行内存转储。
类别：
- forensic
版本：1.0
官网：http://ntsecurity.nu/toolbox/memimager/
更新：2017-04-24
标签：

aeskeyfind：在RAM中查找AES密钥的工具
ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
scrounge-ntfs：用于NTFS文件系统的数据恢复程序
python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
python-flow.record：录制库。
python-oletools：分析Microsoft OLE2文件的工具。
truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序