python-rekall

Hacking Tools
2654 阅读

描述：记忆取证框架。
类别：
- forensic
版本：1396.041d6964
官网：
更新：2019-04-11
标签：

pdfbook-analyzer：用于Facebook内存取证的实用程序。
safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。
python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。
scrounge-ntfs：用于NTFS文件系统的数据恢复程序
windows-prefetch-parser：解析Windows预取文件。
exiflooter：在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
ntdsxtract：Active Directory法医框架。
python-dissect.xfs：一个实现XFS文件系统解析器的Dissect模块，通常由RedHat Linux发行版使用。