pmdump

  • maltego：一个开源智能和取证应用程序，能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。
  • swap-digger：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。
  • python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • ddrescue：数据恢复工具。它将数据从一个文件或数据块设备（硬盘、光盘等）复制到另一个文件或数据块设备，试图在出现读取错误时首先恢复好的部分。
  • usbrip：Linux上跟踪USB设备的CLI取证工具
  • mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。
  • memfetch：转储任何用户空间进程内存而不影响其执行。
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。