magicrescue

  • autopsy：一个用于侦探工具包的GUI。
  • zipdump：压缩转储实用程序。
  • pdfid：扫描文件以查找特定的PDF关键字。
  • oletools：用于分析Microsoft OLE2文件的工具。
  • truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。