memdump

  • aesfix在RAM中查找AES密钥的工具
  • vinetto用于检查thumbs.db文件的取证工具
  • mp3nema一种工具,用于分析和捕获隐藏在MP3文件或流中帧之间的数据,否则称为“带外”数据。
  • analyzemft从NTFS文件系统分析MFT文件。
  • xplico互联网流量解码器。网络法医分析工具(NFAT)。
  • pmdump一种工具,允许您将进程的内存内容转储到文件而不停止进程。
  • python2-rekall记忆取证框架。
  • munin-hashchecker用于Virustotal和其他服务的联机哈希检查程序