memdump

  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • DFIRtriage：Windows数字取证工具
  • bmap-tools：使用块映射文件中的信息复制大量稀疏文件的工具。
  • dftimewolf：协调法医收集、处理和数据导出的框架。
  • aeskeyfind：在RAM中查找AES密钥的工具
  • androick：一个帮助Android取证分析的python工具。
  • mftrcrd：命令行$MFT记录解码器。
  • analyzemft：从NTFS文件系统分析MFT文件。