shadowexplorer

  • bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
  • pcapfex：包捕获取证提取器。
  • sleuthkit：文件系统和媒体管理取证分析工具
  • python-dissect.clfs：一个Dissect模块，实现了Windows CLFS（通用日志文件系统）文件系统的解析器。
  • munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • volatility3：高级记忆取证框架
  • canari：马耳他的转型框架