mft2csv

python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。
chromensics：谷歌Chrome取证工具。
python-rekall：记忆取证框架。
python-oletools：分析Microsoft OLE2文件的工具。
python-dissect.regf：一个实现Windows注册表文件格式解析器的Dissect模块，用于在Windows操作系统上存储应用程序和操作系统配置。
chkrootkit：检查系统上的rootkit
guymager：用于媒体采集的法医成像仪。
memimager：使用ntsystemdebugcontrol执行内存转储。