LaZagne

bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
socialpwned：OSIT工具，可以从目标用户那里获取发布在社交网络上的电子邮件。
python-dissect.target：解剖模块将所有其他解剖模块连接在一起。它提供了编程API和命令行工具，允许轻松访问磁盘映像或文件集合（也称为目标）中的各种数据源。
evtkit：修复获取的.evt-Windows事件日志文件（取证）。
nexfil：OSIT工具，用于按用户名查找配置文件。
aeskeyfind：在RAM中查找AES密钥的工具
metaforge：自动扫描SSL漏洞。
imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。