memfetch

  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序
  • extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • bmc-tools：RDP位图缓存解析器。
  • thumbcacheviewer：提取Windows thumbcache数据库文件。
  • python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
  • dmde：磁盘编辑器和数据恢复软件。
  • bulk-extractor：批量电子邮件和URL提取工具。
  • memimager：使用ntsystemdebugcontrol执行内存转储。