volatility3

  • 描述：高级记忆取证框架
  • 类别：
  • 版本：1.0.1
  • 官网：
  • 更新：2021-03-28
  • 标签：
  • python2-rekall：记忆取证框架。
  • python-dissect.fve：Dissect模块实现了用于全卷加密实现的解析器，目前是微软的Bitlocker磁盘加密（BDE）和Linux统一密钥设置（LUKS1和LUKS2）。
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。
  • grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • Snort：一种轻量级的网络入侵检测系统。
  • rekall：记忆取证框架。