pasco

python-dissect.fve：Dissect模块实现了用于全卷加密实现的解析器，目前是微软的Bitlocker磁盘加密（BDE）和Linux统一密钥设置（LUKS1和LUKS2）。
libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
mxtract：内存提取和分析器。
ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
bmap-tools：使用块映射文件中的信息复制大量稀疏文件的工具。
DFIRtriage：Windows数字取证工具
volatility-extra：波动性插件由社区开发和维护。
memimager：使用ntsystemdebugcontrol执行内存转储。