swap-digger

Hacking Tools
1912 阅读

描述：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。
类别：
- forensic
版本：27.2d67930
官网：https://github.com/sevagas/swap_digger
更新：2017-07-30
标签：

volafox：Mac OS X内存分析工具包。
python-dissect.extfs：Dissect模块为ExtFS文件系统（Linux操作系统的原生文件系统）实现解析器。
lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
python-dissect.volume：一个Dissect模块，为不同的磁盘卷和分区系统（例如LVM2、GPT和MBR）实现解析器。
ntdsxtract：Active Directory法医框架。
python-dissect.cim：一个Dissect模块，为Windows操作系统中使用的Windows公共信息模型（CIM）数据库实现解析器。
python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。
python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。