python2-rekall

  • 描述：记忆取证框架。
  • 类别：
  • 版本：1396.041d6964
  • 官网：
  • 更新：2019-04-11
  • 标签：
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • canari：马耳他的转型框架
  • galleta：为了法医的目的检查IE的cookie文件的内容
  • unhide：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
  • mft2csv：提取$MFT记录信息并将其记录到csv文件中。
  • zipdump：压缩转储实用程序。
  • tchunt-ng：显示存储在文件系统上的加密文件。
  • python2-oletools：分析Microsoft OLE2文件的工具。