afflib

python-dissect.squashfs：一个为SquashFS文件系统实现解析器的Dissect模块。
pdfbook-analyzer：用于Facebook内存取证的实用程序。
python-dissect.target：解剖模块将所有其他解剖模块连接在一起。它提供了编程API和命令行工具，允许轻松访问磁盘映像或文件集合（也称为目标）中的各种数据源。
mimipenguin：从当前Linux用户转储登录密码的工具。
pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
volatility：高级内存取证框架
ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。