extractusnjrnl

zipdump：压缩转储实用程序。
scalpel：节俭、高性能的文件雕刻机
python-dissect.squashfs：一个为SquashFS文件系统实现解析器的Dissect模块。
ntdsxtract：Active Directory法医框架。
replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
python-rekall：记忆取证框架。
testdisk：检查和恢复分区+photorec，基于签名的恢复工具
python-dissect.esedb：一个Dissect模块，实现了微软可扩展存储引擎数据库（ESEDB）的解析器，例如在Active Directory、Exchange和Windows Update中使用。