sleuthkit

  • 2019-04-09
  • tools
  • 31 阅读

相关安全工具 sleuthkit的更多信息

  • aesfix在RAM中查找AES密钥的工具
  • mboxgrep一种小型的非交互式实用程序,它扫描邮件文件夹中与正则表达式匹配的邮件。它与基本和扩展的POSIX正则表达式进行匹配,并读取和写入各种邮箱格式。
  • swap-digger一种工具,用于在开发后或取证过程中自动执行Linux交换分析。
  • volatility高级内存取证框架
  • pev用于PE32/PE32+文件分析的基于命令行的工具。
  • bios_memimage将RAM内容转储到磁盘的工具(也称为冷启动攻击)。
  • analyzepesig分析PE文件的数字签名。
  • imagemounter命令行实用程序和python包,以简化法医磁盘映像的(卸载)安装。