volatility3

  • 描述:高级记忆取证框架
  • 类别:
  • 版本:1.0.1
  • 官网:
  • 更新:2021-03-28
  • 标签:
  • dfir-ntfs用于数字取证的NTFS解析器&;事件响应。
  • aesfix在RAM中查找AES密钥的工具
  • regview打开原始Windows NT 5注册表文件(Windows 2000或更高版本)。
  • parse-evtx分析Windows XML事件日志(EVTX)格式的工具。
  • haystack用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • iosforensiciOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • loki-scanner简单的IOC和事件响应扫描仪。
  • mxtract内存提取和分析器。