volatility-extra

  • 描述:波动性插件由社区开发和维护。
  • 类别:
  • 版本:92.d9fc072
  • 官网:
  • 更新:2019-11-17
  • 标签:
  • pextractor一种取证工具,可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • python2-peepdf一个Python工具,用于浏览PDF文件,以确定该文件是否有害。
  • unhideA forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
  • dc3ddDD的一个补丁版本,包括一些对计算机取证有用的功能。
  • python-dissect.target解剖模块将所有其他解剖模块连接在一起。它提供了编程API和命令行工具,允许轻松访问磁盘映像或文件集合(也称为目标)中的各种数据源。
  • ddrescue数据恢复工具。它将数据从一个文件或数据块设备(硬盘、光盘等)复制到另一个文件或数据块设备,试图在出现读取错误时首先恢复好的部分。
  • windows-prefetch-parser解析Windows预取文件。
  • guymager用于媒体采集的法医成像仪。