libfvde

  • chromensics：谷歌Chrome取证工具。
  • swap-digger：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。
  • python-rekall：记忆取证框架。
  • recoverdm：恢复损坏的CD DVD和具有坏扇区的磁盘。
  • malheur：自动分析恶意软件行为的工具。
  • python-dissect.fve：Dissect模块实现了用于全卷加密实现的解析器，目前是微软的Bitlocker磁盘加密（BDE）和Linux统一密钥设置（LUKS1和LUKS2）。
  • python-dissect.sql：一个Dissect模块，实现SQLite数据库文件格式的解析器，通常由应用程序用于存储配置数据。
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。