volatility

Hacking Tools
2478 阅读

描述：高级内存取证框架
类别：
- forensic
版本：2.6.1
官网：https://github.com/volatilityfoundation/volatility/wiki
更新：2019-03-20
标签：

memimager：使用ntsystemdebugcontrol执行内存转储。
usbrip：Linux上跟踪USB设备的CLI取证工具
libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
dshell：网络法证分析框架。
Snort：一种轻量级的网络入侵检测系统。
grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
volatility3：高级记忆取证框架
iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic