volatility

  • loki-scanner：简单的IOC和事件响应扫描仪。
  • unhide：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
  • tekdefense-automater：IP URL和MD5 OSInt分析
  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
  • galleta：为了法医的目的检查IE的cookie文件的内容
  • python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
  • dftimewolf：协调法医收集、处理和数据导出的框架。