pmdump

  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • recoverjpeg：从损坏的设备中恢复JPEG。
  • grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
  • python-dissect.executable：一个Dissect模块，为PE、ELF和Macho-O等各种可执行格式实现解析器。
  • casefile：小弟弟到马耳他没有转换，但结合了图表和链接分析，检查手动添加数据到思维地图的信息之间的链接
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • dumpzilla：火狐的法医工具。