volatility

  • stegdetect一种自动检测图像中隐写内容的工具。
  • parse-evtx分析Windows XML事件日志(EVTX)格式的工具。
  • grokevt为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • emldump分析mime文件。
  • mp3nema一种工具,用于分析和捕获隐藏在MP3文件或流中帧之间的数据,否则称为“带外”数据。
  • galleta为了法医的目的检查IE的cookie文件的内容
  • aesfix在RAM中查找AES密钥的工具
  • pcapxray一种网络取证工具-将离线数据包捕获可视化为网络图,包括设备标识、突出重要通信和文件提取。