volatility3

  • 描述：高级记忆取证框架
  • 类别：
  • 版本：1.0.1
  • 官网：
  • 更新：2021-03-28
  • 标签：
  • firefox-decrypt：从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
  • periscope：一个PE文件检查工具。
  • pdfid：扫描文件以查找特定的PDF关键字。
  • chromensics：谷歌Chrome取证工具。
  • volatility：高级内存取证框架
  • dftimewolf：协调法医收集、处理和数据导出的框架。
  • ntdsxtract：Active Directory法医框架。
  • malheur：自动分析恶意软件行为的工具。