zipdump

  • mxtract：内存提取和分析器。
  • dumpzilla：火狐的法医工具。
  • python-dissect.hypervisor：一个Dissect模块，为各种管理程序磁盘、备份和配置文件实现解析器。
  • thumbcacheviewer：提取Windows thumbcache数据库文件。
  • regripper：用作Windows注册表数据提取命令行或GUI工具的开源取证软件。
  • scalpel：节俭、高性能的文件雕刻机
  • naft：网络设备取证工具包。
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。