mxtract

  • 描述：内存提取和分析器。
  • 类别：
  • 版本：30.da8da51
  • 官网：
  • 更新：2019-03-22
  • 标签：
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
  • nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
  • munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
  • mftrcrd：命令行$MFT记录解码器。
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查
  • exiflooter：在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
  • aesfix：在RAM中查找AES密钥的工具