memdump

  • windows-prefetch-parser：解析Windows预取文件。
  • python-dissect.squashfs：一个为SquashFS文件系统实现解析器的Dissect模块。
  • stegdetect：一种自动检测图像中隐写内容的工具。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • ntdsxtract：Active Directory法医框架。
  • python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
  • malheur：自动分析恶意软件行为的工具。
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。