dumpzilla

  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • bmc-tools：RDP位图缓存解析器。
  • python-dissect.fve：Dissect模块实现了用于全卷加密实现的解析器，目前是微软的Bitlocker磁盘加密（BDE）和Linux统一密钥设置（LUKS1和LUKS2）。
  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
  • grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • magicrescue：在阻止设备上查找和恢复已删除的文件
  • bulk-extractor：批量电子邮件和URL提取工具。
  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。