memdump

  • volatility：高级内存取证框架
  • indxparse：用于检查NTFS项目的工具套件。
  • firefox-decrypt：从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
  • aimage：创建AFF图像的程序。
  • magicrescue：在阻止设备上查找和恢复已删除的文件
  • python-dissect.executable：一个Dissect模块，为PE、ELF和Macho-O等各种可执行格式实现解析器。
  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • skypefreak：Skype的跨平台取证框架。