zipdump

  • bios_memimage将RAM内容转储到磁盘的工具(也称为冷启动攻击)。
  • iosforensiciOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • python-dissect.util一个Dissect模块,为其他Dissect模块实现各种实用功能。
  • volafoxMac OS X内存分析工具包。
  • python-dissect.shellitem一个Dissect模块,实现了Shellten结构的解析器,通常由Microsoft Windows使用。
  • python-dissect.cim一个Dissect模块,为Windows操作系统中使用的Windows公共信息模型(CIM)数据库实现解析器。
  • casefile小弟弟到马耳他没有转换,但结合了图表和链接分析,检查手动添加数据到思维地图的信息之间的链接
  • usnjrnl2csvNTFS上$UsnJrnl的解析器。