mft2csv

  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序
  • volafox：Mac OS X内存分析工具包。
  • interrogate：一个概念验证工具，用于识别二进制材料中的加密密钥（不考虑目标操作系统），首先用于内存转储分析和法医使用。
  • perl-image-exiftool：支持原始文件的exif信息的读写器
  • bulk-extractor：批量电子邮件和URL提取工具。
  • fridump：使用frida的通用内存转储程序。
  • python-dissect.executable：一个Dissect模块，为PE、ELF和Macho-O等各种可执行格式实现解析器。
  • volatility-extra：波动性插件由社区开发和维护。