naft

Hacking Tools
2000 阅读

描述：网络设备取证工具包。
类别：
- forensic
版本：0.0.9
官网：https://blog.didierstevens.com/my-software/#NAFT
更新：2017-04-24
标签：

volatility3：高级记忆取证框架
python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。
captipper：恶意HTTP流量浏览器工具。
thumbcacheviewer：提取Windows thumbcache数据库文件。
firefox-decrypt：从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
emldump：分析mime文件。
python-dissect.etl：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。
rsakeyfind：在RAM中查找RSA密钥的工具。