sleuthkit

  • python-dissect.fve：Dissect模块实现了用于全卷加密实现的解析器，目前是微软的Bitlocker磁盘加密（BDE）和Linux统一密钥设置（LUKS1和LUKS2）。
  • python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。
  • volatility-extra：波动性插件由社区开发和维护。
  • dmde：磁盘编辑器和数据恢复软件。
  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • LaZagne：用于检索存储在本地计算机上的帐户密码的开源程序。
  • regipy：用于分析脱机注册表配置单元的库。