volatility

  • unhide：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
  • volatility-extra：波动性插件由社区开发和维护。
  • tekdefense-automater：IP URL和MD5 OSInt分析
  • chromensics：谷歌Chrome取证工具。
  • afflib：一种可扩展的开放式格式，用于存储磁盘图像和相关的取证信息。
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • rsakeyfind：在RAM中查找RSA密钥的工具。