ldsview

python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。
usbrip：Linux上跟踪USB设备的CLI取证工具
python-dissect.fve：Dissect模块实现了用于全卷加密实现的解析器，目前是微软的Bitlocker磁盘加密（BDE）和Linux统一密钥设置（LUKS1和LUKS2）。
vinetto：用于检查thumbs.db文件的取证工具
python-dissect.ole：Dissect模块实现了用于对象链接和分析的解析器；嵌入（OLE）格式，通常由Windows操作系统上的文档编辑器使用。
malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
python-dissect.ffs：一个实现FFS文件系统解析器的Dissect模块，通常由BSD操作系统使用。
mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。