pdblaster

  • 描述:从大量可执行文件样本集中提取PDB文件路径。
  • 类别:
  • 版本:4.fc8abb3
  • 官网:
  • 更新:2021-01-06
  • 标签:
  • rkhunter检查机器是否存在rootkit和其他不需要的工具。
  • python-dissect.sql一个Dissect模块,实现SQLite数据库文件格式的解析器,通常由应用程序用于存储配置数据。
  • haystack用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • truehunter使用快速和内存高效的方法检测TrueCrypt容器。
  • windows-prefetch-parser解析Windows预取文件。
  • libfvde用于访问FileVault驱动器加密(FVDE)加密卷的库和工具。
  • imagemounter命令行实用程序和python包,以简化法医磁盘映像的(卸载)安装。
  • magicrescue在阻止设备上查找和恢复已删除的文件