swap-digger

  • bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
  • malheur：自动分析恶意软件行为的工具。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • dshell：网络法证分析框架。
  • emldump：分析mime文件。
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • hashdeep：高级校验和哈希工具。
  • memfetch：转储任何用户空间进程内存而不影响其执行。