dfir-ntfs

  • 描述:用于数字取证的NTFS解析器&;事件响应。
  • 类别:
  • 版本:1.1.11
  • 官网:
  • 更新:2022-02-26
  • 标签:
  • python2-oletools分析Microsoft OLE2文件的工具。
  • LaZagne用于检索存储在本地计算机上的帐户密码的开源程序。
  • memimager使用ntsystemdebugcontrol执行内存转储。
  • rkhunter检查机器是否存在rootkit和其他不需要的工具。
  • stegdetect一种自动检测图像中隐写内容的工具。
  • dcflddDCFL(国防部计算机取证实验室)DD替换为哈希
  • python-oletools分析Microsoft OLE2文件的工具。
  • limeaide远程转储Linux客户机的RAM,并创建一个波动率配置文件,以便稍后在本地主机上进行分析。