dfir-ntfs

  • 描述：用于数字取证的NTFS解析器&；事件响应。
  • 类别：
  • 版本：1.1.11
  • 官网：
  • 更新：2022-02-26
  • 标签：
  • python2-oletools：分析Microsoft OLE2文件的工具。
  • LaZagne：用于检索存储在本地计算机上的帐户密码的开源程序。
  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。
  • stegdetect：一种自动检测图像中隐写内容的工具。
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • python-oletools：分析Microsoft OLE2文件的工具。
  • limeaide：远程转储Linux客户机的RAM，并创建一个波动率配置文件，以便稍后在本地主机上进行分析。