ntfs-file-extractor

  • scrounge-ntfs：用于NTFS文件系统的数据恢复程序
  • usbrip：Linux上跟踪USB设备的CLI取证工具
  • munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
  • pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
  • stenographer：一种包捕获解决方案，其目的是快速地将所有包假脱机到磁盘上，然后提供对这些包的子集的简单、快速的访问。
  • bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • volafox：Mac OS X内存分析工具包。