volatility

  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • rekall：记忆取证框架。
  • pngcheck：通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。
  • chkrootkit：检查系统上的rootkit
  • volafox：Mac OS X内存分析工具包。
  • pdfresurrect：旨在分析PDF文档的工具。
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • myrescue：首先读取未损坏区域的硬盘恢复工具。