dfir-ntfs

  • 描述:用于数字取证的NTFS解析器&;事件响应。
  • 类别:
  • 版本:1.1.11
  • 官网:
  • 更新:2022-02-26
  • 标签:
  • python-dissect.jffs一个实现JFFS2文件系统解析器的Dissect模块,通常由路由器操作系统使用。
  • regview打开原始Windows NT 5注册表文件(Windows 2000或更高版本)。
  • galleta为了法医的目的检查IE的cookie文件的内容
  • firefox-decrypt从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
  • dff带有命令行和图形界面的取证框架。
  • limeaide远程转储Linux客户机的RAM,并创建一个波动率配置文件,以便稍后在本地主机上进行分析。
  • make-pdf这个工具将把javascript嵌入到一个PDF文档中。
  • python-rekall记忆取证框架。