mxtract

python-dissect.esedb：一个Dissect模块，实现了微软可扩展存储引擎数据库（ESEDB）的解析器，例如在Active Directory、Exchange和Windows Update中使用。
parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
analyzemft：从NTFS文件系统分析MFT文件。
syft：一个CLI工具和go库，用于从容器映像和文件系统生成软件物料清单（SBOM）。
sleuthkit：文件系统和媒体管理取证分析工具
analyzepesig：分析PE文件的数字签名。
dftimewolf：协调法医收集、处理和数据导出的框架。
ntdsxtract：Active Directory法医框架。