pasco

python-dissect.fve：Dissect模块实现了用于全卷加密实现的解析器，目前是微软的Bitlocker磁盘加密（BDE）和Linux统一密钥设置（LUKS1和LUKS2）。
eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。
mp3nema：一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。
autopsy：一个用于侦探工具包的GUI。