volatility3

  • 描述：高级记忆取证框架
  • 类别：
  • 版本：1.0.1
  • 官网：
  • 更新：2021-03-28
  • 标签：
  • volafox：Mac OS X内存分析工具包。
  • autopsy：一个用于侦探工具包的GUI。
  • log-file-parser：NTFS上$LogFile的解析器。
  • mimipenguin：从当前Linux用户转储登录密码的工具。
  • wyd：从个人文件中获取关键字。IT安全/法医工具。
  • DFIRtriage：Windows数字取证工具
  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
  • chromensics：谷歌Chrome取证工具。