memdump

  • truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
  • recoverjpeg：从损坏的设备中恢复JPEG。
  • nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • pdblaster：从大量可执行文件样本集中提取PDB文件路径。
  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序
  • exiflooter：在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
  • limeaide：远程转储Linux客户机的RAM，并创建一个波动率配置文件，以便稍后在本地主机上进行分析。