memimager

  • aeskeyfind：在RAM中查找AES密钥的工具
  • imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
  • guymager：用于媒体采集的法医成像仪。
  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
  • python-flow.record：录制库。
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • limeaide：远程转储Linux客户机的RAM，并创建一个波动率配置文件，以便稍后在本地主机上进行分析。
  • pev：用于PE32/PE32+文件分析的基于命令行的工具。