log-file-parser

  • volatility3：高级记忆取证框架
  • tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
  • scalpel：节俭、高性能的文件雕刻机
  • python-dissect.jffs：一个实现JFFS2文件系统解析器的Dissect模块，通常由路由器操作系统使用。
  • recuperabit：用于法医文件系统重建的工具。
  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
  • python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。