volatility3

  • 描述：高级记忆取证框架
  • 类别：
  • 版本：1.0.1
  • 官网：
  • 更新：2021-03-28
  • 标签：
  • powermft：强大的命令行$MFT记录编辑器。
  • python-dissect.squashfs：一个为SquashFS文件系统实现解析器的Dissect模块。
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • recoverjpeg：从损坏的设备中恢复JPEG。
  • zipdump：压缩转储实用程序。
  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
  • swap-digger：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。
  • python-rekall：记忆取证框架。