sleuthkit

  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
  • python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。
  • volatility-extra：波动性插件由社区开发和维护。
  • python-dissect.cim：一个Dissect模块，为Windows操作系统中使用的Windows公共信息模型（CIM）数据库实现解析器。
  • volafox：Mac OS X内存分析工具包。
  • perl-image-exiftool：支持原始文件的exif信息的读写器
  • ipba2：iOS备份分析器
  • tchunt-ng：显示存储在文件系统上的加密文件。