exiflooter

munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
regipy：用于分析脱机注册表配置单元的库。
memfetch：转储任何用户空间进程内存而不影响其执行。
python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
rkhunter：检查机器是否存在rootkit和其他不需要的工具。
python-dissect.regf：一个实现Windows注册表文件格式解析器的Dissect模块，用于在Windows操作系统上存储应用程序和操作系统配置。
pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。