memimager

  • oletools：用于分析Microsoft OLE2文件的工具。
  • mxtract：内存提取和分析器。
  • perl-image-exiftool：支持原始文件的exif信息的读写器
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • usnparser：用于分析NTFS USN日志的Python脚本。
  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • zipdump：压缩转储实用程序。
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。