volatility3

  • 描述：高级记忆取证框架
  • 类别：
  • 版本：1.0.1
  • 官网：
  • 更新：2021-03-28
  • 标签：
  • pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
  • bulk-extractor：批量电子邮件和URL提取工具。
  • hashdb：块哈希工具包。
  • magicrescue：在阻止设备上查找和恢复已删除的文件
  • python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。
  • scalpel：节俭、高性能的文件雕刻机
  • python2-oletools：分析Microsoft OLE2文件的工具。
  • python-rekall：记忆取证框架。