dc3dd

  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
  • naft：网络设备取证工具包。
  • ntdsxtract：Active Directory法医框架。
  • rekall：记忆取证框架。
  • python-oletools：分析Microsoft OLE2文件的工具。
  • pdfbook-analyzer：用于Facebook内存取证的实用程序。
  • chkrootkit：检查系统上的rootkit
  • limeaide：远程转储Linux客户机的RAM，并创建一个波动率配置文件，以便稍后在本地主机上进行分析。