shadowexplorer

  • pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
  • unhide：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
  • grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • chromensics：谷歌Chrome取证工具。
  • fridump：使用frida的通用内存转储程序。
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
  • exiflooter：在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
  • swap-digger：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。