工具介绍
Dissect 是一组可组合的 Python 解析模块:磁盘、文件系统、内存与常见应用工件都通过同一套接口读取,便于把解析步骤写进脚本而不是靠图形界面点选。
能做什么
- 解析磁盘镜像、文件系统与卷。
- 解析内存镜像与常见应用工件。
- 组合多个解析模块处理同一份检材。
- 在 Python 中调用,接入自动化流程。
适用场景
需要脚本化、可重复的取证解析;在多份检材上批量执行同一套解析流程。
模块化的取证解析框架,用统一接口读取磁盘、内存与应用工件。
Dissect 是一组可组合的 Python 解析模块:磁盘、文件系统、内存与常见应用工件都通过同一套接口读取,便于把解析步骤写进脚本而不是靠图形界面点选。
能做什么
适用场景
需要脚本化、可重复的取证解析;在多份检材上批量执行同一套解析流程。
同一分类下的其他工具,点击标题进入各自的页面。