memdump

  • aesfix：在RAM中查找AES密钥的工具
  • vinetto：用于检查thumbs.db文件的取证工具
  • mp3nema：一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。
  • analyzemft：从NTFS文件系统分析MFT文件。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
  • python2-rekall：记忆取证框架。
  • munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序