ddrescue

stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
python-dissect.fve：Dissect模块实现了用于全卷加密实现的解析器，目前是微软的Bitlocker磁盘加密（BDE）和Linux统一密钥设置（LUKS1和LUKS2）。
ntdsxtract：Active Directory法医框架。
exiflooter：在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
foremost：基于文件头、文件尾和内部数据结构恢复文件的控制台程序。