memfetch

  • pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
  • galleta：为了法医的目的检查IE的cookie文件的内容
  • emldump：分析mime文件。
  • dmde：磁盘编辑器和数据恢复软件。
  • evtkit：修复获取的.evt-Windows事件日志文件（取证）。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • python-dissect.cim：一个Dissect模块，为Windows操作系统中使用的Windows公共信息模型（CIM）数据库实现解析器。
  • windows-prefetch-parser：解析Windows预取文件。