swap-digger

Hacking Tools
1909 阅读

描述：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。
类别：
- forensic
版本：27.2d67930
官网：https://github.com/sevagas/swap_digger
更新：2017-07-30
标签：

lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
dshell：网络法证分析框架。
powermft：强大的命令行$MFT记录编辑器。
guymager：用于媒体采集的法医成像仪。
sleuthkit：文件系统和媒体管理取证分析工具
log-file-parser：NTFS上$LogFile的解析器。
pdf-parser：解析PDF文档以识别分析文件中使用的基本元素。
rkhunter：检查机器是否存在rootkit和其他不需要的工具。