zipdump

Hacking Tools
1949 阅读

描述：压缩转储实用程序。
类别：
- forensic
版本：0.0.1
官网：https://blog.didierstevens.com/my-software/#zipdump
更新：2017-04-24
标签：

python-dissect.ntfs：一个实现NTFS文件系统解析器的Dissect模块，由Windows操作系统使用。
periscope：一个PE文件检查工具。
dmg2img：转换（压缩）苹果磁盘图像。
bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
usnparser：用于分析NTFS USN日志的Python脚本。
regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。
dshell：网络法证分析框架。