python-acquire

  • 描述：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • 类别：
  • 版本：3.17.r1.gc284e87
  • 官网：
  • 更新：2024-12-02
  • 标签：
  • python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查
  • syft：一个CLI工具和go库，用于从容器映像和文件系统生成软件物料清单（SBOM）。
  • rekall：记忆取证框架。
  • myrescue：首先读取未损坏区域的硬盘恢复工具。
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。
  • bulk-extractor：批量电子邮件和URL提取工具。
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。