volatility

  • stegdetect：一种自动检测图像中隐写内容的工具。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • emldump：分析mime文件。
  • mp3nema：一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。
  • galleta：为了法医的目的检查IE的cookie文件的内容
  • aesfix：在RAM中查找AES密钥的工具
  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。