pmdump

  • zipdump：压缩转储实用程序。
  • bmap-tools：使用块映射文件中的信息复制大量稀疏文件的工具。
  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • windows-prefetch-parser：解析Windows预取文件。
  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • regripper：用作Windows注册表数据提取命令行或GUI工具的开源取证软件。
  • DFIRtriage：Windows数字取证工具
  • indx2csv：INDX记录的高级解析器。