memdump

  • androick：一个帮助Android取证分析的python工具。
  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序
  • myrescue：首先读取未损坏区域的硬盘恢复工具。
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • python-oletools：分析Microsoft OLE2文件的工具。
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • syft：一个CLI工具和go库，用于从容器映像和文件系统生成软件物料清单（SBOM）。
  • nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。