volatility3

Hacking Tools
1301 阅读

描述：高级记忆取证框架
类别：
- forensic
版本：1.0.1
官网：
更新：2021-03-28
标签：

python-dissect.ffs：一个实现FFS文件系统解析器的Dissect模块，通常由BSD操作系统使用。
truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
zipdump：压缩转储实用程序。
python-dissect.squashfs：一个为SquashFS文件系统实现解析器的Dissect模块。
python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
tekdefense-automater：IP URL和MD5 OSInt分析
python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
indxcarver：从一块数据中雕刻INDX记录。