python-rekall

  • 描述:记忆取证框架。
  • 类别:
  • 版本:1396.041d6964
  • 官网:
  • 更新:2019-04-11
  • 标签:
  • python-dissect.btrfs一个为btrfs文件系统实现解析器的Dissect模块。
  • pdfresurrect旨在分析PDF文档的工具。
  • truehunter使用快速和内存高效的方法检测TrueCrypt容器。
  • bmc-toolsRDP位图缓存解析器。
  • volafoxMac OS X内存分析工具包。
  • usbripLinux上跟踪USB设备的CLI取证工具
  • rifiuti2重写rifiuti,这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • skypefreakSkype的跨平台取证框架。