memdump

  • python-dissect.hypervisor：一个Dissect模块，为各种管理程序磁盘、备份和配置文件实现解析器。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • usnparser：用于分析NTFS USN日志的Python脚本。
  • python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • mftrcrd：命令行$MFT记录解码器。
  • tchunt-ng：显示存储在文件系统上的加密文件。
  • bulk-extractor：批量电子邮件和URL提取工具。
  • analyzepesig：分析PE文件的数字签名。