memfetch

  • pdfbook-analyzer：用于Facebook内存取证的实用程序。
  • ipba2：iOS备份分析器
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查
  • pdfresurrect：旨在分析PDF文档的工具。
  • dff：带有命令行和图形界面的取证框架。
  • volatility：高级内存取证框架
  • ntdsxtract：Active Directory法医框架。
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。