dmde

  • 描述：磁盘编辑器和数据恢复软件。
  • 类别：
  • 版本：3.8.0.790
  • 官网：
  • 更新：2021-06-28
  • 标签：
  • volatility：高级内存取证框架
  • rekall：记忆取证框架。
  • regripper：用作Windows注册表数据提取命令行或GUI工具的开源取证软件。
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • mxtract：内存提取和分析器。
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）