memdump

  • emldump：分析mime文件。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。
  • python-dissect.fve：Dissect模块实现了用于全卷加密实现的解析器，目前是微软的Bitlocker磁盘加密（BDE）和Linux统一密钥设置（LUKS1和LUKS2）。
  • python-dissect.regf：一个实现Windows注册表文件格式解析器的Dissect模块，用于在Windows操作系统上存储应用程序和操作系统配置。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • dc3dd：DD的一个补丁版本，包括一些对计算机取证有用的功能。
  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。