python-rekall

python-dissect.ffs：一个实现FFS文件系统解析器的Dissect模块，通常由BSD操作系统使用。
ntfs-file-extractor：从NTFS中提取文件。
pdfresurrect：旨在分析PDF文档的工具。
pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
analyzepesig：分析PE文件的数字签名。
python-dissect.esedb：一个Dissect模块，实现了微软可扩展存储引擎数据库（ESEDB）的解析器，例如在Active Directory、Exchange和Windows Update中使用。
wmi-forensics：用于在WMI存储库中查找证据的脚本。
galleta：为了法医的目的检查IE的cookie文件的内容