procbins

将所有进程二进制文件压缩成zip文件

此工具旨在用于取证分类。

用法

Usage:
  procbins ZIPFILE

compresses all process binaries into a zip file

Positional arguments:
  zipfile               name of the destination zip file

Optional arguments:
  -h,--help             Show this help message and exit

功能

• 将原始文件夹结构应用到zip文件中，以防止重复文件名问题
• 将日志消息写入到messages.log，它也将成为zip文件的一部分
• 将SHA1哈希写入到sha1_hashes.csv，它也将成为zip文件的一部分

下载