volatility-extra

  • 描述:波动性插件由社区开发和维护。
  • 类别:
  • 版本:92.d9fc072
  • 官网:
  • 更新:2019-11-17
  • 标签:
  • python-dissect.hypervisor一个Dissect模块,为各种管理程序磁盘、备份和配置文件实现解析器。
  • chkrootkit检查系统上的rootkit
  • pcapfex包捕获取证提取器。
  • parse-evtx分析Windows XML事件日志(EVTX)格式的工具。
  • dcflddDCFL(国防部计算机取证实验室)DD替换为哈希
  • malwaredetect将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • nfex一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
  • emldump分析mime文件。