swap-digger

Hacking Tools
1884 阅读

描述：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。
类别：
- forensic
版本：27.2d67930
官网：https://github.com/sevagas/swap_digger
更新：2017-07-30
标签：

python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。
analyzepesig：分析PE文件的数字签名。
chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
scrounge-ntfs：用于NTFS文件系统的数据恢复程序
libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
chkrootkit：检查系统上的rootkit
volatility3：高级记忆取证框架