extractusnjrnl

myrescue：首先读取未损坏区域的硬盘恢复工具。
python-flow.record：录制库。
python-dissect.regf：一个实现Windows注册表文件格式解析器的Dissect模块，用于在Windows操作系统上存储应用程序和操作系统配置。
chkrootkit：检查系统上的rootkit
mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。
python-dissect.executable：一个Dissect模块，为PE、ELF和Macho-O等各种可执行格式实现解析器。
make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
python2-rekall：记忆取证框架。