ddrescue

python-dissect.etl：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。
recoverdm：恢复损坏的CD DVD和具有坏扇区的磁盘。
python-rekall：记忆取证框架。
python-dissect.esedb：一个Dissect模块，实现了微软可扩展存储引擎数据库（ESEDB）的解析器，例如在Active Directory、Exchange和Windows Update中使用。
oletools：用于分析Microsoft OLE2文件的工具。
parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
powermft：强大的命令行$MFT记录编辑器。
malheur：自动分析恶意软件行为的工具。