rekall

Hacking Tools
1628 阅读

描述：记忆取证框架。
类别：
- forensic
版本：1396.041d6964
官网：
更新：2019-04-04
标签：

autopsy：一个用于侦探工具包的GUI。
pdblaster：从大量可执行文件样本集中提取PDB文件路径。
python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。
skypefreak：Skype的跨平台取证框架。
windows-prefetch-parser：解析Windows预取文件。
python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。
ntdsxtract：Active Directory法医框架。
usnparser：用于分析NTFS USN日志的Python脚本。