make-pdf

  • memimager使用ntsystemdebugcontrol执行内存转储。
  • secure2csv在NTFS上以$Secure格式解码安全描述符。
  • chainsaw强大的“第一反应”功能,可在Windows事件日志中快速识别威胁。
  • hashdeep高级校验和哈希工具。
  • volafoxMac OS X内存分析工具包。
  • canari马耳他的转型框架
  • dc3ddDD的一个补丁版本,包括一些对计算机取证有用的功能。
  • mdbtools用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。