truehunter

Hacking Tools
2059 阅读

描述：使用快速和内存高效的方法检测TrueCrypt容器。
类别：
- forensic
版本：14.0a2895d
官网：https://github.com/adoreste/truehunter
更新：2019-02-17
标签：

python-dissect.vmfs：一个实现VMFS文件系统解析器的Dissect模块，由VMware虚拟化软件使用。
androick：一个帮助Android取证分析的python工具。
python-dissect.volume：一个Dissect模块，为不同的磁盘卷和分区系统（例如LVM2、GPT和MBR）实现解析器。
python-dissect.xfs：一个实现XFS文件系统解析器的Dissect模块，通常由RedHat Linux发行版使用。
python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
python-dissect.ffs：一个实现FFS文件系统解析器的Dissect模块，通常由BSD操作系统使用。
loki-scanner：简单的IOC和事件响应扫描仪。
dfir-ntfs：用于数字取证的NTFS解析器&；事件响应。