wmi-forensics

  • 描述：用于在WMI存储库中查找证据的脚本。
  • 类别：
  • 版本：11.0ab08dc
  • 官网：
  • 更新：2021-01-06
  • 标签：
  • python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
  • volatility3：高级记忆取证框架
  • dmde：磁盘编辑器和数据恢复软件。
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • peepdf：一个python工具，用于浏览PDF文件，以确定该文件是否有害。
  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • mp3nema：一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。