swap-digger

Hacking Tools
1676 阅读

描述：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。
类别：
- forensic
版本：27.2d67930
官网：https://github.com/sevagas/swap_digger
更新：2017-07-30
标签：

vinetto：用于检查thumbs.db文件的取证工具
grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
undbx：从Outlook Express DBX文件中提取电子邮件。
tchunt-ng：显示存储在文件系统上的加密文件。
rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
magicrescue：在阻止设备上查找和恢复已删除的文件
hashdeep：高级校验和哈希工具。