pasco

Hacking Tools
1799 阅读

描述：检查Internet Explorer缓存文件的内容以供法医检查
类别：
- forensic
版本：20040505_1
官网：https://kali.tools/all/
更新：2017-04-24
标签：

analyzepesig：分析PE文件的数字签名。
python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。
python-dissect.executable：一个Dissect模块，为PE、ELF和Macho-O等各种可执行格式实现解析器。
loki-scanner：简单的IOC和事件响应扫描仪。
python-oletools：分析Microsoft OLE2文件的工具。
aimage：创建AFF图像的程序。
mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。
python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。