disitool

  • memdump：将系统内存转储到stdout，跳过内存映射中的孔。
  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • unhide：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • python-flow.record：录制库。
  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
  • usbrip：Linux上跟踪USB设备的CLI取证工具
  • python-dissect.clfs：一个Dissect模块，实现了Windows CLFS（通用日志文件系统）文件系统的解析器。