mxtract

  • 描述:内存提取和分析器。
  • 类别:
  • 版本:30.da8da51
  • 官网:
  • 更新:2019-03-22
  • 标签:
  • imagemounter命令行实用程序和python包,以简化法医磁盘映像的(卸载)安装。
  • lfle通过试探性地查找记录结构,从映像中恢复事件日志条目。
  • make-pdf这个工具将把javascript嵌入到一个PDF文档中。
  • sleuthkit文件系统和媒体管理取证分析工具
  • python-dissect.ffs一个实现FFS文件系统解析器的Dissect模块,通常由BSD操作系统使用。
  • dfir-ntfs用于数字取证的NTFS解析器&;事件响应。
  • ms-sys编写win9x-.Linux下的主引导记录(MBR)-RTM!
  • python-dissect.volume一个Dissect模块,为不同的磁盘卷和分区系统(例如LVM2、GPT和MBR)实现解析器。