memdump

  • ipba2：iOS备份分析器
  • python-rekall：记忆取证框架。
  • rekall：记忆取证框架。
  • mimipenguin：从当前Linux用户转储登录密码的工具。
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。
  • emldump：分析mime文件。
  • python-dissect.jffs：一个实现JFFS2文件系统解析器的Dissect模块，通常由路由器操作系统使用。
  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序