swap-digger

Hacking Tools
1907 阅读

描述：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。
类别：
- forensic
版本：27.2d67930
官网：https://github.com/sevagas/swap_digger
更新：2017-07-30
标签：

python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
log-file-parser：NTFS上$LogFile的解析器。
truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
hashdb：块哈希工具包。
python-dissect.hypervisor：一个Dissect模块，为各种管理程序磁盘、备份和配置文件实现解析器。
jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
memimager：使用ntsystemdebugcontrol执行内存转储。