python-rekall

Hacking Tools
2628 阅读

描述：记忆取证框架。
类别：
- forensic
版本：1396.041d6964
官网：
更新：2019-04-11
标签：

dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
ntfs-file-extractor：从NTFS中提取文件。
python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。
tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
usnjrnl2csv：NTFS上$UsnJrnl的解析器。
ntdsxtract：Active Directory法医框架。
bulk-extractor：批量电子邮件和URL提取工具。