docker-explorer：协助取证离线docker采集的工具

Docker资源管理器 该项目可帮助法医分析师探索离线Docker文件系统。 这不是官方支持的Google产品。 总览 在分析Docker容器遭到破坏的系统时，使用与容器相同的文件系统视图可能会很有用。 Docker使用分层的后端文件系统，例如或OverlayFS。 实际上，每一层都作为多个文件夹存储在主机的文件系统中，并且Docker使用一些JSON文件来了解什么。 安装 PPA 一个.deb软件包。 add-apt-repository ppa:gift/stable apt update apt install docker-explorer-tools 聚酰亚胺 该项目已在上