Не все так просто с этим форензическим сбором. RAM — да, важно, но если торопиться, можно и другие полезные данные пропустить. Инструменты типа KAPE и Velociraptor помогают, но полностью на них не стоит полагаться — всегда нужны руки и голова для анализа. И, кстати, с новыми версиями Windows часто бывают свои заморочки, которые эти тулзы не сразу ловят.