swap-digger

Hacking Tools
1905 阅读

描述：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。
类别：
- forensic
版本：27.2d67930
官网：https://github.com/sevagas/swap_digger
更新：2017-07-30
标签：

python-rekall：记忆取证框架。
python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
perl-image-exiftool：支持原始文件的exif信息的读写器
tchunt-ng：显示存储在文件系统上的加密文件。
chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
oletools：用于分析Microsoft OLE2文件的工具。
memdump：将系统内存转储到stdout，跳过内存映射中的孔。