volatility-extra

  • 描述：波动性插件由社区开发和维护。
  • 类别：
  • 版本：92.d9fc072
  • 官网：
  • 更新：2019-11-17
  • 标签：
  • python-dissect.hypervisor：一个Dissect模块，为各种管理程序磁盘、备份和配置文件实现解析器。
  • chkrootkit：检查系统上的rootkit
  • pcapfex：包捕获取证提取器。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
  • emldump：分析mime文件。