galleta

  • aesfix：在RAM中查找AES密钥的工具
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • recuperabit：用于法医文件系统重建的工具。
  • mxtract：内存提取和分析器。
  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • oletools：用于分析Microsoft OLE2文件的工具。
  • dmde：磁盘编辑器和数据恢复软件。
  • chromensics：谷歌Chrome取证工具。