volatility3

Hacking Tools
1292 阅读

描述：高级记忆取证框架
类别：
- forensic
版本：1.0.1
官网：
更新：2021-03-28
标签：

periscope：一个PE文件检查工具。
safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。
log-file-parser：NTFS上$LogFile的解析器。
mxtract：内存提取和分析器。
volatility：高级内存取证框架
regreport：Windows注册表取证分析工具。
python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。
captipper：恶意HTTP流量浏览器工具。