博文
设计开发
网络安全
观察
服务
AI导航
更多
关于
分享
老电影
搜索语法/SHDB
Exploits
SecTools
UserAgent解析
地理坐标在线转换
wmi-forensics
Hacking Tools
1222 阅读
描述:
用于在WMI存储库中查找证据的脚本。
类别:
forensic
版本:
11.0ab08dc
官网:
更新:
2021-01-06
标签:
相关安全工具
wmi-forensics的更多信息
scrounge-ntfs
:
用于NTFS文件系统的数据恢复程序
perl-image-exiftool
:
支持原始文件的exif信息的读写器
ddrescue
:
数据恢复工具。它将数据从一个文件或数据块设备(硬盘、光盘等)复制到另一个文件或数据块设备,试图在出现读取错误时首先恢复好的部分。
dc3dd
:
DD的一个补丁版本,包括一些对计算机取证有用的功能。
mboxgrep
:
一种小型的非交互式实用程序,它扫描邮件文件夹中与正则表达式匹配的邮件。它与基本和扩展的POSIX正则表达式进行匹配,并读取和写入各种邮箱格式。
python-dissect.ffs
:
一个实现FFS文件系统解析器的Dissect模块,通常由BSD操作系统使用。
haystack
:
用于从进程内存堆分析内存结构取证中查找C结构的python框架。
python-dissect.etl
:
一个Dissect模块,实现了事件跟踪日志(ETL)文件的解析器,由Windows操作系统用于记录内核事件。
×
扫码分享
验证:
体验盒子
扫码分享
×
打赏零钱
×
支付宝打赏
微信打赏