swap-digger

  • periscope一个PE文件检查工具。
  • magicrescue在阻止设备上查找和恢复已删除的文件
  • indx2csvINDX记录的高级解析器。
  • chaosmap信息收集工具和dns/whois/web服务器扫描仪
  • chkrootkit检查系统上的rootkit
  • python-dissect.etl一个Dissect模块,实现了事件跟踪日志(ETL)文件的解析器,由Windows操作系统用于记录内核事件。
  • pasco检查Internet Explorer缓存文件的内容以供法医检查
  • memimager使用ntsystemdebugcontrol执行内存转储。