shadowexplorer

Hacking Tools
999 阅读

描述：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
类别：
- forensic
版本：0.9
官网：https://www.shadowexplorer.com/downloads.html
更新：2021-01-06
标签：

python-dissect.volume：一个Dissect模块，为不同的磁盘卷和分区系统（例如LVM2、GPT和MBR）实现解析器。
fridump：使用frida的通用内存转储程序。
bmc-tools：RDP位图缓存解析器。
python-oletools：分析Microsoft OLE2文件的工具。
autopsy：一个用于侦探工具包的GUI。
canari：马耳他的转型框架
python-dissect.xfs：一个实现XFS文件系统解析器的Dissect模块，通常由RedHat Linux发行版使用。
pdfresurrect：旨在分析PDF文档的工具。