volatility-extra

  • 描述：波动性插件由社区开发和维护。
  • 类别：
  • 版本：92.d9fc072
  • 官网：
  • 更新：2019-11-17
  • 标签：
  • emldump：分析mime文件。
  • tchunt-ng：显示存储在文件系统上的加密文件。
  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • mboxgrep：一种小型的非交互式实用程序，它扫描邮件文件夹中与正则表达式匹配的邮件。它与基本和扩展的POSIX正则表达式进行匹配，并读取和写入各种邮箱格式。
  • pcapfex：包捕获取证提取器。
  • mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
  • dftimewolf：协调法医收集、处理和数据导出的框架。