secure2csv

  • mxtract：内存提取和分析器。
  • mftrcrd：命令行$MFT记录解码器。
  • pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
  • syft：一个CLI工具和go库，用于从容器映像和文件系统生成软件物料清单（SBOM）。
  • disitool：用于处理Windows可执行文件数字签名的工具。
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • chromefreak：谷歌Chrome的跨平台取证框架
  • magicrescue：在阻止设备上查找和恢复已删除的文件