eindeutig

memdump：将系统内存转储到stdout，跳过内存映射中的孔。
recoverjpeg：从损坏的设备中恢复JPEG。
memimager：使用ntsystemdebugcontrol执行内存转储。
python-dissect.fve：Dissect模块实现了用于全卷加密实现的解析器，目前是微软的Bitlocker磁盘加密（BDE）和Linux统一密钥设置（LUKS1和LUKS2）。
python-dissect.ntfs：一个实现NTFS文件系统解析器的Dissect模块，由Windows操作系统使用。
parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
scalpel：节俭、高性能的文件雕刻机
python-dissect.ffs：一个实现FFS文件系统解析器的Dissect模块，通常由BSD操作系统使用。