python-rekall

  • 描述：记忆取证框架。
  • 类别：
  • 版本：1396.041d6964
  • 官网：
  • 更新：2019-04-11
  • 标签：
  • recuperabit：用于法医文件系统重建的工具。
  • recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
  • regipy：用于分析脱机注册表配置单元的库。
  • mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • pdf-parser：解析PDF文档以识别分析文件中使用的基本元素。