bios_memimage

  • myrescue：首先读取未损坏区域的硬盘恢复工具。
  • php-rfi-payload-decoder：解码和分析用PHP开发的RFI有效负载。
  • dff：带有命令行和图形界面的取证框架。
  • imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
  • rainbowcrack：密码破解器基于更快的时间内存权衡。使用mysql和cisco pix算法补丁。
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
  • skype-dump：这是一个演示如何从Skype中的配置文件中转储MD5密码哈希的工具。