extractusnjrnl

  • pmdump一种工具,允许您将进程的内存内容转储到文件而不停止进程。
  • rsakeyfind在RAM中查找RSA密钥的工具。
  • autopsy一个用于侦探工具包的GUI。
  • DFIRtriageWindows数字取证工具
  • usnparser用于分析NTFS USN日志的Python脚本。
  • volafoxMac OS X内存分析工具包。
  • mftcarver从数据块(例如内存转储)中雕刻$MFT记录。
  • python2-oletools分析Microsoft OLE2文件的工具。