python-dissect.executable

  • 描述:一个Dissect模块,为PE、ELF和Macho-O等各种可执行格式实现解析器。
  • 类别:
  • 版本:1.7.r0.g7bf4930
  • 官网:
  • 更新:2024-11-25
  • 标签:
  • aeskeyfind在RAM中查找AES密钥的工具
  • aimage创建AFF图像的程序。
  • python-dissect.eventlog一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
  • swap-digger一种工具,用于在开发后或取证过程中自动执行Linux交换分析。
  • python-rekall记忆取证框架。
  • python-dissect.xfs一个实现XFS文件系统解析器的Dissect模块,通常由RedHat Linux发行版使用。
  • sleuthkit文件系统和媒体管理取证分析工具
  • foremost基于文件头、文件尾和内部数据结构恢复文件的控制台程序。