Честно, без Volatility и Wireshark в форензиксе как без рук – они реально спасают. Остальное – больше для красного словца и понтов, чем для дела. Начни с них, а потом уже подбирай скальпель по настройкам.