ldsview

  • 描述:LDIF格式LDAP目录转储的脱机搜索工具。
  • 类别:
  • 版本:47.d8bfcaa
  • 官网:
  • 更新:2021-05-18
  • 标签:
  • python-dissect.executable一个Dissect模块,为PE、ELF和Macho-O等各种可执行格式实现解析器。
  • maltego一个开源智能和取证应用程序,能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。
  • periscope一个PE文件检查工具。
  • volatility高级内存取证框架
  • bios_memimage将RAM内容转储到磁盘的工具(也称为冷启动攻击)。
  • python-dissect.etl一个Dissect模块,实现了事件跟踪日志(ETL)文件的解析器,由Windows操作系统用于记录内核事件。
  • parse-evtx分析Windows XML事件日志(EVTX)格式的工具。
  • swap-digger一种工具,用于在开发后或取证过程中自动执行Linux交换分析。