memdump

  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。
  • canari：马耳他的转型框架
  • evtkit：修复获取的.evt-Windows事件日志文件（取证）。
  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
  • mftrcrd：命令行$MFT记录解码器。
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。