bmap-tools

  • limeaide：远程转储Linux客户机的RAM，并创建一个波动率配置文件，以便稍后在本地主机上进行分析。
  • python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。
  • python-oletools：分析Microsoft OLE2文件的工具。
  • mimipenguin：从当前Linux用户转储登录密码的工具。
  • emldump：分析mime文件。
  • chkrootkit：检查系统上的rootkit
  • volatility：高级内存取证框架
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。