scalpel

  • memfetch：转储任何用户空间进程内存而不影响其执行。
  • recuperabit：用于法医文件系统重建的工具。
  • captipper：恶意HTTP流量浏览器工具。
  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
  • pdfresurrect：旨在分析PDF文档的工具。
  • periscope：一个PE文件检查工具。
  • fridump：使用frida的通用内存转储程序。
  • usbrip：Linux上跟踪USB设备的CLI取证工具