wmi-forensics

  • 描述：用于在WMI存储库中查找证据的脚本。
  • 类别：
  • 版本：11.0ab08dc
  • 官网：
  • 更新：2021-01-06
  • 标签：
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
  • LaZagne：用于检索存储在本地计算机上的帐户密码的开源程序。
  • python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
  • chkrootkit：检查系统上的rootkit
  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。