Volatility вроде и крутая, но она реально сложная для быстрого разбора на CTF, иногда проще обойтись проще инструментами. А насчет binwalk с Wireshark — да, классика, но без навыка толку от них мало, слишком много всего лезет по первому взгляду.