swap-digger

Hacking Tools
1873 阅读

描述：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。
类别：
- forensic
版本：27.2d67930
官网：https://github.com/sevagas/swap_digger
更新：2017-07-30
标签：

python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。
trid：一种实用程序，用于从二进制签名中识别文件类型。
regripper：用作Windows注册表数据提取命令行或GUI工具的开源取证软件。
grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
tchunt-ng：显示存储在文件系统上的加密文件。
haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
python-dissect.etl：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。
dftimewolf：协调法医收集、处理和数据导出的框架。