hashdeep

  • python-dissect.etl：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。
  • bmc-tools：RDP位图缓存解析器。
  • fridump：使用frida的通用内存转储程序。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • memdump：将系统内存转储到stdout，跳过内存映射中的孔。
  • mftrcrd：命令行$MFT记录解码器。
  • captipper：恶意HTTP流量浏览器工具。
  • naft：网络设备取证工具包。