zipdump

Hacking Tools
1940 阅读

描述：压缩转储实用程序。
类别：
- forensic
版本：0.0.1
官网：https://blog.didierstevens.com/my-software/#zipdump
更新：2017-04-24
标签：

python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
python-dissect.squashfs：一个为SquashFS文件系统实现解析器的Dissect模块。
python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
usnparser：用于分析NTFS USN日志的Python脚本。
bmc-tools：RDP位图缓存解析器。
munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
python-flow.record：录制库。
dshell：网络法证分析框架。