memdump

  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
  • periscope：一个PE文件检查工具。
  • aesfix：在RAM中查找AES密钥的工具
  • dftimewolf：协调法医收集、处理和数据导出的框架。
  • windows-prefetch-parser：解析Windows预取文件。
  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
  • canari：马耳他的转型框架
  • nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。