memimager

  • myrescue：首先读取未损坏区域的硬盘恢复工具。
  • pdf-parser：解析PDF文档以识别分析文件中使用的基本元素。
  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • hashdeep：高级校验和哈希工具。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • bmc-tools：RDP位图缓存解析器。
  • python-rekall：记忆取证框架。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。