volatility

  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • autopsy：一个用于侦探工具包的GUI。
  • pdfid：扫描文件以查找特定的PDF关键字。
  • pdfresurrect：旨在分析PDF文档的工具。
  • chkrootkit：检查系统上的rootkit
  • python-oletools：分析Microsoft OLE2文件的工具。