aimage

  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • captipper：恶意HTTP流量浏览器工具。
  • pev：用于PE32/PE32+文件分析的基于命令行的工具。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • mftrcrd：命令行$MFT记录解码器。
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。
  • memimager：使用ntsystemdebugcontrol执行内存转储。