volatility3

Hacking Tools
1293 阅读

描述：高级记忆取证框架
类别：
- forensic
版本：1.0.1
官网：
更新：2021-03-28
标签：

dmg2img：转换（压缩）苹果磁盘图像。
volatility-extra：波动性插件由社区开发和维护。
hashdb：块哈希工具包。
log-file-parser：NTFS上$LogFile的解析器。
tekdefense-automater：IP URL和MD5 OSInt分析
bulk-extractor：批量电子邮件和URL提取工具。
dff：带有命令行和图形界面的取证框架。
mxtract：内存提取和分析器。