volatility3

  • 描述：高级记忆取证框架
  • 类别：
  • 版本：1.0.1
  • 官网：
  • 更新：2021-03-28
  • 标签：
  • rekall：记忆取证框架。
  • exiflooter：在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
  • emldump：分析mime文件。
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • indxcarver：从一块数据中雕刻INDX记录。
  • python-rekall：记忆取证框架。
  • volatility-extra：波动性插件由社区开发和维护。
  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。