bmc-tools

  • ntfs-file-extractor：从NTFS中提取文件。
  • recoverjpeg：从损坏的设备中恢复JPEG。
  • wireshark-cli：适用于UNIX/Linux和Windows-CLI版本的免费网络协议分析器
  • volatility：高级内存取证框架
  • tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • volatility-extra：波动性插件由社区开发和维护。
  • mxtract：内存提取和分析器。