dumpzilla

  • pcapfex：包捕获取证提取器。
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。
  • bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
  • DFIRtriage：Windows数字取证工具
  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • wyd：从个人文件中获取关键字。IT安全/法医工具。