rekall

Hacking Tools
1620 阅读

描述：记忆取证框架。
类别：
- forensic
版本：1396.041d6964
官网：
更新：2019-04-04
标签：

stegdetect：一种自动检测图像中隐写内容的工具。
pdfresurrect：旨在分析PDF文档的工具。
aimage：创建AFF图像的程序。
dfir-ntfs：用于数字取证的NTFS解析器&；事件响应。
python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
pcapfex：包捕获取证提取器。
python-dissect.squashfs：一个为SquashFS文件系统实现解析器的Dissect模块。
ntdsxtract：Active Directory法医框架。