Какими средствами снимать образ диска при расследовании инцидентов?
Посмотрите здесь: https://forensiccontrol.com/resources/free-software/
По поводу слепков RAM -- тут всё не так просто, но можно посмотреть здесь: www.forensicswiki.org/wiki/Tools:Memory_Imaging
WinHEX умеет и то и другое, но придется купить лицензию.