Matt Suiche

År 2008 publicerade Suiche projektet Sandman, som avkodade Windows hibernationsfil hiberfil.sys. Filen innehåller det komprimerade minnesinnehållet vid nedsövningen — processer, nätverksanslutningar och ibland nycklar — och blev därmed ett nytt bevisunderlag för digital forensik. Samma insikt som bakom cold boot-attacken: det som ligger i minnet hamnar förr eller senare någon annanstans.

Han grundade MoonSols, vars gratisverktyg DumpIt blev standardsättet att ta en minnesdump på en Windows-maskin med ett dubbelklick, och senare Comae Technologies, som köptes av Magnet Forensics 2022. 2017 var han bland de första att hävda att NotPetya inte var utpressning utan en förklädd wiper.