ipba2

  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • evtkit：修复获取的.evt-Windows事件日志文件（取证）。
  • pdfid：扫描文件以查找特定的PDF关键字。
  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • memdump：将系统内存转储到stdout，跳过内存映射中的孔。
  • scrounge-ntfs：用于NTFS文件系统的数据恢复程序
  • aimage：创建AFF图像的程序。
  • emldump：分析mime文件。