ddrescue

python-dissect.regf：一个实现Windows注册表文件格式解析器的Dissect模块，用于在Windows操作系统上存储应用程序和操作系统配置。
replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
perl-image-exiftool：支持原始文件的exif信息的读写器
dfir-ntfs：用于数字取证的NTFS解析器&；事件响应。
recoverdm：恢复损坏的CD DVD和具有坏扇区的磁盘。
dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
pdfid：扫描文件以查找特定的PDF关键字。
disitool：用于处理Windows可执行文件数字签名的工具。