python-dissect.cim

  • 描述：一个Dissect模块，为Windows操作系统中使用的Windows公共信息模型（CIM）数据库实现解析器。
  • 类别：
  • 版本：3.10.r0.g4d1effc
  • 官网：
  • 更新：2024-11-25
  • 标签：
  • bmc-tools：RDP位图缓存解析器。
  • python-dissect.volume：一个Dissect模块，为不同的磁盘卷和分区系统（例如LVM2、GPT和MBR）实现解析器。
  • windows-prefetch-parser：解析Windows预取文件。
  • iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。
  • python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • python-dissect.fat：一个实现FAT和exFAT文件系统解析器的Dissect模块，通常用于基于闪存的存储设备和UEFI分区。
  • interrogate：一个概念验证工具，用于识别二进制材料中的加密密钥（不考虑目标操作系统），首先用于内存转储分析和法医使用。