forensic

用于在物理磁盘或嵌入式内存上查找数据的软件包

名称 版本 描述 类别
pasco 20040505_1 检查Internet Explorer缓存文件的内容以供法医检查
  • forensic
    		•
    swap-digger 27.2d67930 一种工具，用于在开发后或取证过程中自动执行Linux交换分析。
  • forensic
    		•
    chromefreak 24.12745b1 谷歌Chrome的跨平台取证框架
  • forensic
    		•
    limeaide 303.c13ce4b 远程转储Linux客户机的RAM，并创建一个波动率配置文件，以便稍后在本地主机上进行分析。
  • forensic
    		•
    pextractor 0.18b 一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • binary
  • forensic
    		•
    xplico 1:1.2.1 互联网流量解码器。网络法医分析工具（NFAT）。
  • forensic
  • networking
    		•
    evtkit 8.af06db3 修复获取的.evt-Windows事件日志文件（取证）。
  • forensic
    		•
    mimipenguin 136.af325aa 从当前Linux用户转储登录密码的工具。
  • cracker
  • forensic
    		•
    rkhunter 1.4.6 检查机器是否存在rootkit和其他不需要的工具。
  • defensive
  • forensic
    		•
    bios_memimage 1.2 将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
  • cracker
  • forensic
    		•
    haystack 1823.c178b5a 用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • binary
  • forensic
    		•
    pcapfex 58.f29e739 包捕获取证提取器。
  • forensic
  • networking
    		•
    tchunt-ng 208.b8cf7fc 显示存储在文件系统上的加密文件。
  • crypto
  • forensic
    		•
    chromensics 1.0 谷歌Chrome取证工具。
  • forensic
    		•
    mac-robber 1.02 一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。
  • forensic
    		•
    pmdump 1.2 一种工具，允许您将进程的内存内容转储到文件而不停止进程。
  • forensic
    		•
    zipdump 0.0.1 压缩转储实用程序。
  • forensic
    		•
    exiv2 0.26 exif、iptc和xmp元数据操作库和工具
  • defensive
  • forensic
    		•
    mobiusft 0.5.21 一个用python/gtk编写的开源法医框架，用于管理案例和案例项，为开发扩展提供了一个抽象接口。
  • forensic
    		•
    rsakeyfind 1.0 在RAM中查找RSA密钥的工具。
  • cracker
  • forensic
    		•
    bmap-tools 3.5 使用块映射文件中的信息复制大量稀疏文件的工具。
  • forensic
    		•
    imagemounter 373.8621378 命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
  • forensic
  • misc
    		•
    pcapxray 178.de860a5 一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • forensic
  • networking
    		•
    tekdefense-automater 88.42548cf IP URL和MD5 OSInt分析
  • forensic
    		•