volatility

  • rekall：记忆取证框架。
  • pdfbook-analyzer：用于Facebook内存取证的实用程序。
  • guymager：用于媒体采集的法医成像仪。
  • munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
  • Snort：一种轻量级的网络入侵检测系统。
  • exiv2：exif、iptc和xmp元数据操作库和工具
  • python-rekall：记忆取证框架。