ddrescue

python-oletools：分析Microsoft OLE2文件的工具。
chkrootkit：检查系统上的rootkit
pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
python-dissect.regf：一个实现Windows注册表文件格式解析器的Dissect模块，用于在Windows操作系统上存储应用程序和操作系统配置。
bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
galleta：为了法医的目的检查IE的cookie文件的内容
usbrip：Linux上跟踪USB设备的CLI取证工具
memfetch：转储任何用户空间进程内存而不影响其执行。