libfvde

Hacking Tools
1175 阅读

描述：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
类别：
- forensic
版本：177.ce4acfa
官网：https://github.com/libyal/libfvde
更新：2022-01-31
标签：

chromefreak：谷歌Chrome的跨平台取证框架
python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
python-dissect.vmfs：一个实现VMFS文件系统解析器的Dissect模块，由VMware虚拟化软件使用。
python-dissect.squashfs：一个为SquashFS文件系统实现解析器的Dissect模块。
dff：带有命令行和图形界面的取证框架。
regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。