sleuthkit

  • regipy：用于分析脱机注册表配置单元的库。
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查
  • unhide：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
  • magicrescue：在阻止设备上查找和恢复已删除的文件
  • python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。
  • LaZagne：用于检索存储在本地计算机上的帐户密码的开源程序。