mxtract

  • 描述：内存提取和分析器。
  • 类别：
  • 版本：30.da8da51
  • 官网：
  • 更新：2019-03-22
  • 标签：
  • ntdsxtract：Active Directory法医框架。
  • python-flow.record：录制库。
  • magicrescue：在阻止设备上查找和恢复已删除的文件
  • ddrescue：数据恢复工具。它将数据从一个文件或数据块设备（硬盘、光盘等）复制到另一个文件或数据块设备，试图在出现读取错误时首先恢复好的部分。
  • chromefreak：谷歌Chrome的跨平台取证框架
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。
  • autopsy：一个用于侦探工具包的GUI。
  • memfetch：转储任何用户空间进程内存而不影响其执行。