mxtract

  • 描述：内存提取和分析器。
  • 类别：
  • 版本：30.da8da51
  • 官网：
  • 更新：2019-03-22
  • 标签：
  • evtkit：修复获取的.evt-Windows事件日志文件（取证）。
  • dc3dd：DD的一个补丁版本，包括一些对计算机取证有用的功能。
  • aeskeyfind：在RAM中查找AES密钥的工具
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。
  • swap-digger：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。
  • bulk-extractor：批量电子邮件和URL提取工具。