imagemounter

  • httrack易于使用的离线浏览器实用程序
  • bios_memimage将RAM内容转储到磁盘的工具(也称为冷启动攻击)。
  • python-dissect.thumbcache一个实现windows缩略图缓存解析器的Dissect模块。
  • memfetch转储任何用户空间进程内存而不影响其执行。
  • gtfoblookupGTFOBins和LOLBAS的离线命令行查找实用程序。
  • dradis一个开放源代码框架,以实现有效的信息共享。
  • avml一种用于Linux的便携式易失性存储器采集工具。
  • malheur自动分析恶意软件行为的工具。