python-dissect.clfs

  • 描述：一个Dissect模块，实现了Windows CLFS（通用日志文件系统）文件系统的解析器。
  • 类别：
  • 版本：1.9.r0.gd3e3b7f
  • 官网：
  • 更新：2024-11-25
  • 标签：
  • scrounge-ntfs：用于NTFS文件系统的数据恢复程序
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • skypefreak：Skype的跨平台取证框架。
  • aesfix：在RAM中查找AES密钥的工具
  • memfetch：转储任何用户空间进程内存而不影响其执行。
  • recuperabit：用于法医文件系统重建的工具。
  • python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。
  • swap-digger：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。