volatility-extra

  • 描述：波动性插件由社区开发和维护。
  • 类别：
  • 版本：92.d9fc072
  • 官网：
  • 更新：2019-11-17
  • 标签：
  • truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
  • bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • zipdump：压缩转储实用程序。
  • guymager：用于媒体采集的法医成像仪。
  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。