recuperabit

Hacking Tools
2617 阅读

描述：用于法医文件系统重建的工具。
类别：
- forensic
版本：38.3a7c133
官网：https://github.com/Lazza/RecuperaBit
更新：2018-02-08
标签：

Snort：一种轻量级的网络入侵检测系统。
memdump：将系统内存转储到stdout，跳过内存映射中的孔。
python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
python-dissect.clfs：一个Dissect模块，实现了Windows CLFS（通用日志文件系统）文件系统的解析器。
thumbcacheviewer：提取Windows thumbcache数据库文件。
pdfresurrect：旨在分析PDF文档的工具。
wmi-forensics：用于在WMI存储库中查找证据的脚本。
pasco：检查Internet Explorer缓存文件的内容以供法医检查