firefox-decrypt

rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
stegdetect：一种自动检测图像中隐写内容的工具。
python-dissect.executable：一个Dissect模块，为PE、ELF和Macho-O等各种可执行格式实现解析器。
unhide：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
guymager：用于媒体采集的法医成像仪。
python-flow.record：录制库。
volatility3：高级记忆取证框架
python-dissect.xfs：一个实现XFS文件系统解析器的Dissect模块，通常由RedHat Linux发行版使用。