mxtract

  • 描述：内存提取和分析器。
  • 类别：
  • 版本：30.da8da51
  • 官网：
  • 更新：2019-03-22
  • 标签：
  • oletools：用于分析Microsoft OLE2文件的工具。
  • mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
  • disitool：用于处理Windows可执行文件数字签名的工具。
  • unhide：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
  • python2-rekall：记忆取证框架。
  • log-file-parser：NTFS上$LogFile的解析器。