foremost

  • mboxgrep：一种小型的非交互式实用程序，它扫描邮件文件夹中与正则表达式匹配的邮件。它与基本和扩展的POSIX正则表达式进行匹配，并读取和写入各种邮箱格式。
  • pdblaster：从大量可执行文件样本集中提取PDB文件路径。
  • limeaide：远程转储Linux客户机的RAM，并创建一个波动率配置文件，以便稍后在本地主机上进行分析。
  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。
  • volatility-extra：波动性插件由社区开发和维护。
  • pdfresurrect：旨在分析PDF文档的工具。