volatility3

  • 描述：高级记忆取证框架
  • 类别：
  • 版本：1.0.1
  • 官网：
  • 更新：2021-03-28
  • 标签：
  • tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
  • memfetch：转储任何用户空间进程内存而不影响其执行。
  • tekdefense-automater：IP URL和MD5 OSInt分析
  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
  • python-dissect.jffs：一个实现JFFS2文件系统解析器的Dissect模块，通常由路由器操作系统使用。
  • chromefreak：谷歌Chrome的跨平台取证框架
  • dmg2img：转换（压缩）苹果磁盘图像。
  • dc3dd：DD的一个补丁版本，包括一些对计算机取证有用的功能。