volatility3

Hacking Tools
1294 阅读

描述：高级记忆取证框架
类别：
- forensic
版本：1.0.1
官网：
更新：2021-03-28
标签：

rsakeyfind：在RAM中查找RSA密钥的工具。
python-rekall：记忆取证框架。
ntfs-file-extractor：从NTFS中提取文件。
analyzepesig：分析PE文件的数字签名。
rekall：记忆取证框架。
recuperabit：用于法医文件系统重建的工具。
dshell：网络法证分析框架。
python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。