swap-digger

Hacking Tools
1879 阅读

描述：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。
类别：
- forensic
版本：27.2d67930
官网：https://github.com/sevagas/swap_digger
更新：2017-07-30
标签：

pdf-parser：解析PDF文档以识别分析文件中使用的基本元素。
python-dissect.ffs：一个实现FFS文件系统解析器的Dissect模块，通常由BSD操作系统使用。
dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
indxcarver：从一块数据中雕刻INDX记录。
evtkit：修复获取的.evt-Windows事件日志文件（取证）。
casefile：小弟弟到马耳他没有转换，但结合了图表和链接分析，检查手动添加数据到思维地图的信息之间的链接
python-dissect.extfs：Dissect模块为ExtFS文件系统（Linux操作系统的原生文件系统）实现解析器。