Volatility и Wireshark — это, конечно, классика. Но скажу честно, иногда эти инструменты слишком тяжёлые для быстрого анализа на CTF, особенно если времени мало. Binwalk с hex-редактором — прикольно, но реально иногда проще что-то под руками подкинуть. В общем, набор рабочий, но без умения быстро отсеять лишнее часто толку мало.