博文
设计开发
网络安全
观察
服务
AI导航
更多
关于
分享
老电影
搜索语法/SHDB
Exploits
SecTools
UserAgent解析
地理坐标在线转换
rekall
Hacking Tools
1621 阅读
描述:
记忆取证框架。
类别:
forensic
版本:
1396.041d6964
官网:
更新:
2019-04-04
标签:
相关安全工具
rekall的更多信息
regreport
:
Windows注册表取证分析工具。
jpegdump
:
分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
ddrescue
:
数据恢复工具。它将数据从一个文件或数据块设备(硬盘、光盘等)复制到另一个文件或数据块设备,试图在出现读取错误时首先恢复好的部分。
dfir-ntfs
:
用于数字取证的NTFS解析器&;事件响应。
python-dissect.shellitem
:
一个Dissect模块,实现了Shellten结构的解析器,通常由Microsoft Windows使用。
python-dissect.regf
:
一个实现Windows注册表文件格式解析器的Dissect模块,用于在Windows操作系统上存储应用程序和操作系统配置。
python-rekall
:
记忆取证框架。
pmdump
:
一种工具,允许您将进程的内存内容转储到文件而不停止进程。
×
扫码分享
验证:
体验盒子
扫码分享
×
打赏零钱
×
支付宝打赏
微信打赏