pmdump

  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查
  • python-dissect.hypervisor：一个Dissect模块，为各种管理程序磁盘、备份和配置文件实现解析器。
  • aimage：创建AFF图像的程序。
  • undbx：从Outlook Express DBX文件中提取电子邮件。
  • bmc-tools：RDP位图缓存解析器。
  • python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
  • python-dissect.squashfs：一个为SquashFS文件系统实现解析器的Dissect模块。