python2-rekall

Hacking Tools
1408 阅读

描述：记忆取证框架。
类别：
- forensic
版本：1396.041d6964
官网：
更新：2019-04-11
标签：

periscope：一个PE文件检查工具。
recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。
python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。
pdblaster：从大量可执行文件样本集中提取PDB文件路径。
usbrip：Linux上跟踪USB设备的CLI取证工具
python-dissect.vmfs：一个实现VMFS文件系统解析器的Dissect模块，由VMware虚拟化软件使用。
usnjrnl2csv：NTFS上$UsnJrnl的解析器。