disitool

  • python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • python-dissect.fve：Dissect模块实现了用于全卷加密实现的解析器，目前是微软的Bitlocker磁盘加密（BDE）和Linux统一密钥设置（LUKS1和LUKS2）。
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
  • LaZagne：用于检索存储在本地计算机上的帐户密码的开源程序。
  • peepdf：一个python工具，用于浏览PDF文件，以确定该文件是否有害。
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。