mftrcrd

  • volafoxMac OS X内存分析工具包。
  • mftcarver从数据块(例如内存转储)中雕刻$MFT记录。
  • stegdetect一种自动检测图像中隐写内容的工具。
  • evtkit修复获取的.evt-Windows事件日志文件(取证)。
  • hashdeep高级校验和哈希工具。
  • volatility高级内存取证框架
  • chromensics谷歌Chrome取证工具。
  • vipermonkey用于分析恶意宏的VBA解析器和仿真引擎。