mxtract

  • 描述:内存提取和分析器。
  • 类别:
  • 版本:30.da8da51
  • 官网:
  • 更新:2019-03-22
  • 标签:
  • python-dissect.vmfs一个实现VMFS文件系统解析器的Dissect模块,由VMware虚拟化软件使用。
  • volatility3高级记忆取证框架
  • jpegdump分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • python-dissect.fat一个实现FAT和exFAT文件系统解析器的Dissect模块,通常用于基于闪存的存储设备和UEFI分区。
  • dshell网络法证分析框架。
  • mac-robber一种数字调查工具,从已装入的文件系统中分配的文件中收集数据。
  • memdump将系统内存转储到stdout,跳过内存映射中的孔。
  • stenographer一种包捕获解决方案,其目的是快速地将所有包假脱机到磁盘上,然后提供对这些包的子集的简单、快速的访问。