memdump

  • ntdsxtract：Active Directory法医框架。
  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • hashdeep：高级校验和哈希工具。
  • python2-oletools：分析Microsoft OLE2文件的工具。
  • iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。
  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • ipba2：iOS备份分析器
  • evtkit：修复获取的.evt-Windows事件日志文件（取证）。