volatility-extra

  • 描述：波动性插件由社区开发和维护。
  • 类别：
  • 版本：92.d9fc072
  • 官网：
  • 更新：2019-11-17
  • 标签：
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。
  • python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
  • pdblaster：从大量可执行文件样本集中提取PDB文件路径。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • indxcarver：从一块数据中雕刻INDX记录。
  • aeskeyfind：在RAM中查找AES密钥的工具
  • dc3dd：DD的一个补丁版本，包括一些对计算机取证有用的功能。