bios_memimage

  • python-dissect.etl：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • captipper：恶意HTTP流量浏览器工具。
  • evtkit：修复获取的.evt-Windows事件日志文件（取证）。
  • ntfs-file-extractor：从NTFS中提取文件。
  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
  • mimipenguin：从当前Linux用户转储登录密码的工具。
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希