ldsview

pev：用于PE32/PE32+文件分析的基于命令行的工具。
usnparser：用于分析NTFS USN日志的Python脚本。
stenographer：一种包捕获解决方案，其目的是快速地将所有包假脱机到磁盘上，然后提供对这些包的子集的简单、快速的访问。
python-dissect.esedb：一个Dissect模块，实现了微软可扩展存储引擎数据库（ESEDB）的解析器，例如在Active Directory、Exchange和Windows Update中使用。
log-file-parser：NTFS上$LogFile的解析器。
autopsy：一个用于侦探工具包的GUI。
chromefreak：谷歌Chrome的跨平台取证框架
peepdf：一个python工具，用于浏览PDF文件，以确定该文件是否有害。