shadowexplorer

Hacking Tools
997 阅读

描述：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
类别：
- forensic
版本：0.9
官网：https://www.shadowexplorer.com/downloads.html
更新：2021-01-06
标签：

chkrootkit：检查系统上的rootkit
chromensics：谷歌Chrome取证工具。
rsakeyfind：在RAM中查找RSA密钥的工具。
hashdeep：高级校验和哈希工具。
libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
python-dissect.ffs：一个实现FFS文件系统解析器的Dissect模块，通常由BSD操作系统使用。
python-oletools：分析Microsoft OLE2文件的工具。
testdisk：检查和恢复分区+photorec，基于签名的恢复工具