pmdump

  • aimage：创建AFF图像的程序。
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
  • wyd：从个人文件中获取关键字。IT安全/法医工具。
  • dftimewolf：协调法医收集、处理和数据导出的框架。
  • galleta：为了法医的目的检查IE的cookie文件的内容
  • python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。
  • canari：马耳他的转型框架