swap-digger

  • mftcarver从数据块(例如内存转储)中雕刻$MFT记录。
  • volafoxMac OS X内存分析工具包。
  • zipdump压缩转储实用程序。
  • python-dissect.eventlog一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
  • interrogate一个概念验证工具,用于识别二进制材料中的加密密钥(不考虑目标操作系统),首先用于内存转储分析和法医使用。
  • python-dissect.ntfs一个实现NTFS文件系统解析器的Dissect模块,由Windows操作系统使用。
  • extractusnjrnl用于从NTFS卷提取$UsnJrnl的工具。
  • pextractor一种取证工具,可以从由连接程序或类似程序创建的可执行文件中提取所有文件。