dcfldd

  • DFIRtriage：Windows数字取证工具
  • regreport：Windows注册表取证分析工具。
  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
  • pdblaster：从大量可执行文件样本集中提取PDB文件路径。
  • munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
  • rekall：记忆取证框架。
  • limeaide：远程转储Linux客户机的RAM，并创建一个波动率配置文件，以便稍后在本地主机上进行分析。
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。