sleuthkit

  • hashdeep：高级校验和哈希工具。
  • python-dissect.btrfs：一个为btrfs文件系统实现解析器的Dissect模块。
  • ntdsxtract：Active Directory法医框架。
  • regipy：用于分析脱机注册表配置单元的库。
  • mxtract：内存提取和分析器。
  • python-dissect.fat：一个实现FAT和exFAT文件系统解析器的Dissect模块，通常用于基于闪存的存储设备和UEFI分区。
  • dumpzilla：火狐的法医工具。
  • usnparser：用于分析NTFS USN日志的Python脚本。