zipdump

Hacking Tools
1980 阅读

描述：压缩转储实用程序。
类别：
- forensic
版本：0.0.1
官网：https://blog.didierstevens.com/my-software/#zipdump
更新：2017-04-24
标签：

thumbcacheviewer：提取Windows thumbcache数据库文件。
powermft：强大的命令行$MFT记录编辑器。
memfetch：转储任何用户空间进程内存而不影响其执行。
dc3dd：DD的一个补丁版本，包括一些对计算机取证有用的功能。
skypefreak：Skype的跨平台取证框架。
python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
python-dissect.sql：一个Dissect模块，实现SQLite数据库文件格式的解析器，通常由应用程序用于存储配置数据。
extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具