memdump

  • malheur自动分析恶意软件行为的工具。
  • air一个GUI前端到DD/DC3DD,设计用于轻松创建法医图像。
  • chromensics谷歌Chrome取证工具。
  • exiflooter在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
  • python2-rekall记忆取证框架。
  • hashdb块哈希工具包。
  • pmdump一种工具,允许您将进程的内存内容转储到文件而不停止进程。
  • pngcheck通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。