volatility-extra

  • 描述：波动性插件由社区开发和维护。
  • 类别：
  • 版本：92.d9fc072
  • 官网：
  • 更新：2019-11-17
  • 标签：
  • python-dissect.cim：一个Dissect模块，为Windows操作系统中使用的Windows公共信息模型（CIM）数据库实现解析器。
  • python-dissect.hypervisor：一个Dissect模块，为各种管理程序磁盘、备份和配置文件实现解析器。
  • air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • regripper：用作Windows注册表数据提取命令行或GUI工具的开源取证软件。
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。