trid

  • mxtract：内存提取和分析器。
  • zelos：一个全面的二进制仿真和检测平台。
  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • hashdeep：高级校验和哈希工具。
  • mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。
  • bulk-extractor：批量电子邮件和URL提取工具。
  • proctal：提供一个命令行接口和一个C库来操作Linux上正在运行的程序的地址空间。
  • dexpatcher：使用Java修改源代码级别的Android DEX/APK文件。