volatility-extra

  • 描述:波动性插件由社区开发和维护。
  • 类别:
  • 版本:92.d9fc072
  • 官网:
  • 更新:2019-11-17
  • 标签:
  • volafoxMac OS X内存分析工具包。
  • pev用于PE32/PE32+文件分析的基于命令行的工具。
  • recoverjpeg从损坏的设备中恢复JPEG。
  • mdbtools用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
  • bmc-toolsRDP位图缓存解析器。
  • pdfbook-analyzer用于Facebook内存取证的实用程序。
  • bios_memimage将RAM内容转储到磁盘的工具(也称为冷启动攻击)。
  • usnjrnl2csvNTFS上$UsnJrnl的解析器。