hashdeep

  • pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • galleta：为了法医的目的检查IE的cookie文件的内容
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。
  • tchunt-ng：显示存储在文件系统上的加密文件。
  • mftrcrd：命令行$MFT记录解码器。
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希