disitool

  • vinetto：用于检查thumbs.db文件的取证工具
  • aimage：创建AFF图像的程序。
  • powermft：强大的命令行$MFT记录编辑器。
  • bmap-tools：使用块映射文件中的信息复制大量稀疏文件的工具。
  • aeskeyfind：在RAM中查找AES密钥的工具
  • python-dissect.fve：Dissect模块实现了用于全卷加密实现的解析器，目前是微软的Bitlocker磁盘加密（BDE）和Linux统一密钥设置（LUKS1和LUKS2）。
  • mimipenguin：从当前Linux用户转储登录密码的工具。
  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）