mxtract

  • 描述：内存提取和分析器。
  • 类别：
  • 版本：30.da8da51
  • 官网：
  • 更新：2019-03-22
  • 标签：
  • dmde：磁盘编辑器和数据恢复软件。
  • powermft：强大的命令行$MFT记录编辑器。
  • python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。
  • oletools：用于分析Microsoft OLE2文件的工具。
  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • casefile：小弟弟到马耳他没有转换，但结合了图表和链接分析，检查手动添加数据到思维地图的信息之间的链接
  • recoverdm：恢复损坏的CD DVD和具有坏扇区的磁盘。
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。