Когда садишься за форензик-CTF, быстро понимаешь, что кучу всего таскать с собой бессмысленно. На деле нужны инструменты, которые решают конкретные задачи: анализ дампов памяти, исследование файловых систем, просмотр сетевого трафика и разбор бинарников. Например, для памяти — Volatility или Rekall, для дисков — Autopsy или Sleuth Kit, для пакетов — Wireshark.