foremost

  • mxtract：内存提取和分析器。
  • volatility3：高级记忆取证框架
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。