swap-digger

Hacking Tools
1881 阅读

描述：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。
类别：
- forensic
版本：27.2d67930
官网：https://github.com/sevagas/swap_digger
更新：2017-07-30
标签：

python-rekall：记忆取证框架。
hashdb：块哈希工具包。
indxcarver：从一块数据中雕刻INDX记录。
undbx：从Outlook Express DBX文件中提取电子邮件。
mftrcrd：命令行$MFT记录解码器。
indx2csv：INDX记录的高级解析器。
secure2csv：在NTFS上以$Secure格式解码安全描述符。
rkhunter：检查机器是否存在rootkit和其他不需要的工具。