swap-digger

Hacking Tools
1908 阅读

描述：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。
类别：
- forensic
版本：27.2d67930
官网：https://github.com/sevagas/swap_digger
更新：2017-07-30
标签：

python-rekall：记忆取证框架。
python-dissect.fat：一个实现FAT和exFAT文件系统解析器的Dissect模块，通常用于基于闪存的存储设备和UEFI分区。
python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
guymager：用于媒体采集的法医成像仪。
indx2csv：INDX记录的高级解析器。
indxcarver：从一块数据中雕刻INDX记录。
rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
sleuthkit：文件系统和媒体管理取证分析工具