pasco

Hacking Tools
1812 阅读

描述：检查Internet Explorer缓存文件的内容以供法医检查
类别：
- forensic
版本：20040505_1
官网：https://kali.tools/all/
更新：2017-04-24
标签：

dftimewolf：协调法医收集、处理和数据导出的框架。
python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。
volatility3：高级记忆取证框架
indx2csv：INDX记录的高级解析器。
androick：一个帮助Android取证分析的python工具。
python-dissect.executable：一个Dissect模块，为PE、ELF和Macho-O等各种可执行格式实现解析器。
mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
chromensics：谷歌Chrome取证工具。