ntfs-file-extractor

  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • aimage：创建AFF图像的程序。
  • volafox：Mac OS X内存分析工具包。
  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • hashdeep：高级校验和哈希工具。
  • indxcarver：从一块数据中雕刻INDX记录。
  • limeaide：远程转储Linux客户机的RAM，并创建一个波动率配置文件，以便稍后在本地主机上进行分析。