pdblaster

Hacking Tools
1272 阅读

描述：从大量可执行文件样本集中提取PDB文件路径。
类别：
- forensic
- malware
版本：4.fc8abb3
官网：
更新：2021-01-06
标签：

dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
thumbcacheviewer：提取Windows thumbcache数据库文件。
python-dissect.cim：一个Dissect模块，为Windows操作系统中使用的Windows公共信息模型（CIM）数据库实现解析器。
pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
volafox：Mac OS X内存分析工具包。
guymager：用于媒体采集的法医成像仪。
mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。