ldsview

python-dissect.target：解剖模块将所有其他解剖模块连接在一起。它提供了编程API和命令行工具，允许轻松访问磁盘映像或文件集合（也称为目标）中的各种数据源。
memimager：使用ntsystemdebugcontrol执行内存转储。
LaZagne：用于检索存储在本地计算机上的帐户密码的开源程序。
tekdefense-automater：IP URL和MD5 OSInt分析
tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
atstaketools：这是各种@post工具的存档，有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
evtkit：修复获取的.evt-Windows事件日志文件（取证）。