emldump

python-dissect.regf：一个实现Windows注册表文件格式解析器的Dissect模块，用于在Windows操作系统上存储应用程序和操作系统配置。
disitool：用于处理Windows可执行文件数字签名的工具。
perl-image-exiftool：支持原始文件的exif信息的读写器
volatility-extra：波动性插件由社区开发和维护。
wmi-forensics：用于在WMI存储库中查找证据的脚本。
python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
python-dissect.hypervisor：一个Dissect模块，为各种管理程序磁盘、备份和配置文件实现解析器。
python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。