volatility

  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • python-dissect.clfs：一个Dissect模块，实现了Windows CLFS（通用日志文件系统）文件系统的解析器。
  • pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
  • dumpzilla：火狐的法医工具。
  • magicrescue：在阻止设备上查找和恢复已删除的文件
  • exiflooter：在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
  • iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。
  • autopsy：一个用于侦探工具包的GUI。