ldsview

python-dissect.extfs：Dissect模块为ExtFS文件系统（Linux操作系统的原生文件系统）实现解析器。
make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
unhide：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
aeskeyfind：在RAM中查找AES密钥的工具
iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
volafox：Mac OS X内存分析工具包。
python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。
dfir-ntfs：用于数字取证的NTFS解析器&；事件响应。