dc3dd

  • python-rekall：记忆取证框架。
  • androick：一个帮助Android取证分析的python工具。
  • python-dissect.ntfs：一个实现NTFS文件系统解析器的Dissect模块，由Windows操作系统使用。
  • recoverdm：恢复损坏的CD DVD和具有坏扇区的磁盘。
  • python-dissect.clfs：一个Dissect模块，实现了Windows CLFS（通用日志文件系统）文件系统的解析器。
  • safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。
  • ipba2：iOS备份分析器
  • python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。