volatility

Hacking Tools
2435 阅读

描述：高级内存取证框架
类别：
- forensic
版本：2.6.1
官网：https://github.com/volatilityfoundation/volatility/wiki
更新：2019-03-20
标签：

log-file-parser：NTFS上$LogFile的解析器。
pdfresurrect：旨在分析PDF文档的工具。
python-flow.record：录制库。
thumbcacheviewer：提取Windows thumbcache数据库文件。
pev：用于PE32/PE32+文件分析的基于命令行的工具。
air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。
powermft：强大的命令行$MFT记录编辑器。
python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。