sleuthkit

Hacking Tools
2303 阅读

描述：文件系统和媒体管理取证分析工具
类别：
- forensic
版本：4.6.5
官网：http://www.sleuthkit.org/sleuthkit/
更新：2019-01-22
标签：

dumpzilla：火狐的法医工具。
python-rekall：记忆取证框架。
rsakeyfind：在RAM中查找RSA密钥的工具。
python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。
zipdump：压缩转储实用程序。
bulk-extractor：批量电子邮件和URL提取工具。
volatility3：高级记忆取证框架
pdfresurrect：旨在分析PDF文档的工具。