swap-digger

Hacking Tools
1880 阅读

描述：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。
类别：
- forensic
版本：27.2d67930
官网：https://github.com/sevagas/swap_digger
更新：2017-07-30
标签：

python-dissect.ntfs：一个实现NTFS文件系统解析器的Dissect模块，由Windows操作系统使用。
interrogate：一个概念验证工具，用于识别二进制材料中的加密密钥（不考虑目标操作系统），首先用于内存转储分析和法医使用。
libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
testdisk：检查和恢复分区+photorec，基于签名的恢复工具
foremost：基于文件头、文件尾和内部数据结构恢复文件的控制台程序。
python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。
python-oletools：分析Microsoft OLE2文件的工具。
secure2csv：在NTFS上以$Secure格式解码安全描述符。