pasco

dftimewolf：协调法医收集、处理和数据导出的框架。
thumbcacheviewer：提取Windows thumbcache数据库文件。
mxtract：内存提取和分析器。
python-dissect.fve：Dissect模块实现了用于全卷加密实现的解析器，目前是微软的Bitlocker磁盘加密（BDE）和Linux统一密钥设置（LUKS1和LUKS2）。
emldump：分析mime文件。
chromensics：谷歌Chrome取证工具。
syft：一个CLI工具和go库，用于从容器映像和文件系统生成软件物料清单（SBOM）。
malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。