rekall

Hacking Tools
1625 阅读

描述：记忆取证框架。
类别：
- forensic
版本：1396.041d6964
官网：
更新：2019-04-04
标签：

python-dissect.squashfs：一个为SquashFS文件系统实现解析器的Dissect模块。
memfetch：转储任何用户空间进程内存而不影响其执行。
sleuthkit：文件系统和媒体管理取证分析工具
guymager：用于媒体采集的法医成像仪。
emldump：分析mime文件。
chromensics：谷歌Chrome取证工具。
python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。
tekdefense-automater：IP URL和MD5 OSInt分析