swap-digger

Hacking Tools
1890 阅读

描述：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。
类别：
- forensic
版本：27.2d67930
官网：https://github.com/sevagas/swap_digger
更新：2017-07-30
标签：

haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
ddrescue：数据恢复工具。它将数据从一个文件或数据块设备（硬盘、光盘等）复制到另一个文件或数据块设备，试图在出现读取错误时首先恢复好的部分。
memimager：使用ntsystemdebugcontrol执行内存转储。
python-dissect.squashfs：一个为SquashFS文件系统实现解析器的Dissect模块。
mobiusft：一个用python/gtk编写的开源法医框架，用于管理案例和案例项，为开发扩展提供了一个抽象接口。
memdump：将系统内存转储到stdout，跳过内存映射中的孔。
eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
python-dissect.fat：一个实现FAT和exFAT文件系统解析器的Dissect模块，通常用于基于闪存的存储设备和UEFI分区。