forensic

用于在物理磁盘或嵌入式内存上查找数据的软件包

名称 版本 描述 类别
bios_memimage 1.2 将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
  • cracker
  • forensic
    		•
    haystack 1823.c178b5a 用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • binary
  • forensic
    		•
    pcapfex 58.f29e739 包捕获取证提取器。
  • forensic
  • networking
    		•
    tchunt-ng 208.b8cf7fc 显示存储在文件系统上的加密文件。
  • crypto
  • forensic
    		•
    chromensics 1.0 谷歌Chrome取证工具。
  • forensic
  • Windows
    		•
    mac-robber 1.02 一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。
  • forensic
    		•
    pmdump 1.2 一种工具，允许您将进程的内存内容转储到文件而不停止进程。
  • forensic
  • Windows
    		•
    zipdump 0.0.1 压缩转储实用程序。
  • forensic
    		•
    exiv2 0.26 exif、iptc和xmp元数据操作库和工具
  • defensive
  • forensic
    		•
    mobiusft 0.5.21 一个用python/gtk编写的开源法医框架，用于管理案例和案例项，为开发扩展提供了一个抽象接口。
  • forensic
    		•
    rsakeyfind 1.0 在RAM中查找RSA密钥的工具。
  • cracker
  • forensic
    		•
    bmap-tools 3.5 使用块映射文件中的信息复制大量稀疏文件的工具。
  • forensic
    		•
    imagemounter 373.8621378 命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
  • forensic
  • misc
    		•
    pcapxray 178.de860a5 一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • forensic
  • networking
    		•
    tekdefense-automater 88.42548cf IP URL和MD5 OSInt分析
  • forensic
    		•
    dc3dd 7.2.646 DD的一个补丁版本，包括一些对计算机取证有用的功能。
  • forensic
    		•
    magicrescue 1.1.9 在阻止设备上查找和恢复已删除的文件
  • forensic
    		•
    pngcheck 2.3.0 通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。
  • defensive
  • forensic
  • stego
    		•
    afflib 3.7.18 一种可扩展的开放式格式，用于存储磁盘图像和相关的取证信息。
  • forensic
    		•
    extundelete 0.2.4 用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • forensic
    		•
    mp3nema 0.4 一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。
  • forensic
    		•
    safecopy 1.7 从损坏的介质中提取数据的磁盘数据恢复工具。
  • forensic
    		•
    bulk-extractor 1.5.5 批量电子邮件和URL提取工具。
  • forensic
  • misc
    		•
    indxparse 170.ca08236 用于检查NTFS项目的工具套件。
  • forensic
    		•