volatility3

  • 描述：高级记忆取证框架
  • 类别：
  • 版本：1.0.1
  • 官网：
  • 更新：2021-03-28
  • 标签：
  • hashdb：块哈希工具包。
  • exiv2：exif、iptc和xmp元数据操作库和工具
  • mft2csv：提取$MFT记录信息并将其记录到csv文件中。
  • mimipenguin：从当前Linux用户转储登录密码的工具。
  • indx2csv：INDX记录的高级解析器。
  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
  • swap-digger：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。
  • pdf-parser：解析PDF文档以识别分析文件中使用的基本元素。