memfetch

  • malheur：自动分析恶意软件行为的工具。
  • ntfs-file-extractor：从NTFS中提取文件。
  • galleta：为了法医的目的检查IE的cookie文件的内容
  • tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
  • memdump：将系统内存转储到stdout，跳过内存映射中的孔。
  • python-dissect.extfs：Dissect模块为ExtFS文件系统（Linux操作系统的原生文件系统）实现解析器。
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • python-dissect.clfs：一个Dissect模块，实现了Windows CLFS（通用日志文件系统）文件系统的解析器。