python-rekall

  • 描述：记忆取证框架。
  • 类别：
  • 版本：1396.041d6964
  • 官网：
  • 更新：2019-04-11
  • 标签：
  • python-dissect.target：解剖模块将所有其他解剖模块连接在一起。它提供了编程API和命令行工具，允许轻松访问磁盘映像或文件集合（也称为目标）中的各种数据源。
  • dc3dd：DD的一个补丁版本，包括一些对计算机取证有用的功能。
  • python2-oletools：分析Microsoft OLE2文件的工具。
  • sleuthkit：文件系统和媒体管理取证分析工具
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
  • mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。