sleuthkit

Hacking Tools
2302 阅读

描述：文件系统和媒体管理取证分析工具
类别：
- forensic
版本：4.6.5
官网：http://www.sleuthkit.org/sleuthkit/
更新：2019-01-22
标签：

ntfs-file-extractor：从NTFS中提取文件。
munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
volatility3：高级记忆取证框架
python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
dftimewolf：协调法医收集、处理和数据导出的框架。
myrescue：首先读取未损坏区域的硬盘恢复工具。
disitool：用于处理Windows可执行文件数字签名的工具。
tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。