afflib

chromensics：谷歌Chrome取证工具。
python-dissect.esedb：一个Dissect模块，实现了微软可扩展存储引擎数据库（ESEDB）的解析器，例如在Active Directory、Exchange和Windows Update中使用。
shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
swap-digger：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。
sleuthkit：文件系统和媒体管理取证分析工具
munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。