python2-rekall

Hacking Tools
1400 阅读

描述：记忆取证框架。
类别：
- forensic
版本：1396.041d6964
官网：
更新：2019-04-11
标签：

myrescue：首先读取未损坏区域的硬盘恢复工具。
windows-prefetch-parser：解析Windows预取文件。
regipy：用于分析脱机注册表配置单元的库。
analyzemft：从NTFS文件系统分析MFT文件。
loki-scanner：简单的IOC和事件响应扫描仪。
zipdump：压缩转储实用程序。
python-dissect.squashfs：一个为SquashFS文件系统实现解析器的Dissect模块。
dumpzilla：火狐的法医工具。