博文
设计开发
网络安全
观察
服务
AI导航
更多
关于
分享
老电影
搜索语法/SHDB
Exploits
SecTools
UserAgent解析
地理坐标在线转换
rekall
Hacking Tools
1637 阅读
描述:
记忆取证框架。
类别:
forensic
版本:
1396.041d6964
官网:
更新:
2019-04-04
标签:
相关安全工具
rekall的更多信息
galleta
:
为了法医的目的检查IE的cookie文件的内容
python-dissect.etl
:
一个Dissect模块,实现了事件跟踪日志(ETL)文件的解析器,由Windows操作系统用于记录内核事件。
safecopy
:
从损坏的介质中提取数据的磁盘数据恢复工具。
regrippy
:
用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
usnjrnl2csv
:
NTFS上$UsnJrnl的解析器。
ntfs-file-extractor
:
从NTFS中提取文件。
foremost
:
基于文件头、文件尾和内部数据结构恢复文件的控制台程序。
vinetto
:
用于检查thumbs.db文件的取证工具
×
扫码分享
验证:
体验盒子
扫码分享
×
打赏零钱
×
支付宝打赏
微信打赏