aimage

  • volafox：Mac OS X内存分析工具包。
  • myrescue：首先读取未损坏区域的硬盘恢复工具。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • volatility3：高级记忆取证框架
  • hashdeep：高级校验和哈希工具。
  • imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
  • python-oletools：分析Microsoft OLE2文件的工具。
  • bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。