pdblaster

  • 描述:从大量可执行文件样本集中提取PDB文件路径。
  • 类别:
  • 版本:4.fc8abb3
  • 官网:
  • 更新:2021-01-06
  • 标签:
  • mboxgrep一种小型的非交互式实用程序,它扫描邮件文件夹中与正则表达式匹配的邮件。它与基本和扩展的POSIX正则表达式进行匹配,并读取和写入各种邮箱格式。
  • chromensics谷歌Chrome取证工具。
  • bmap-tools使用块映射文件中的信息复制大量稀疏文件的工具。
  • secure2csv在NTFS上以$Secure格式解码安全描述符。
  • volatility高级内存取证框架
  • trid一种实用程序,用于从二进制签名中识别文件类型。
  • python-dissect.ntfs一个实现NTFS文件系统解析器的Dissect模块,由Windows操作系统使用。
  • volatility3高级记忆取证框架