libfvde

Hacking Tools
1199 阅读

描述：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
类别：
- forensic
版本：177.ce4acfa
官网：https://github.com/libyal/libfvde
更新：2022-01-31
标签：

hashdb：块哈希工具包。
galleta：为了法医的目的检查IE的cookie文件的内容
python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。
sleuthkit：文件系统和媒体管理取证分析工具
regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
python-dissect.ntfs：一个实现NTFS文件系统解析器的Dissect模块，由Windows操作系统使用。
rekall：记忆取证框架。
python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。