sleuthkit

  • python-rekall：记忆取证框架。
  • air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。
  • windows-prefetch-parser：解析Windows预取文件。
  • pdfid：扫描文件以查找特定的PDF关键字。
  • regipy：用于分析脱机注册表配置单元的库。
  • python-dissect.cim：一个Dissect模块，为Windows操作系统中使用的Windows公共信息模型（CIM）数据库实现解析器。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • bmap-tools：使用块映射文件中的信息复制大量稀疏文件的工具。