recoverdm

python-dissect.ole：Dissect模块实现了用于对象链接和分析的解析器；嵌入（OLE）格式，通常由Windows操作系统上的文档编辑器使用。
python-dissect.fve：Dissect模块实现了用于全卷加密实现的解析器，目前是微软的Bitlocker磁盘加密（BDE）和Linux统一密钥设置（LUKS1和LUKS2）。
wmi-forensics：用于在WMI存储库中查找证据的脚本。
python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
analyzepesig：分析PE文件的数字签名。
imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
rkhunter：检查机器是否存在rootkit和其他不需要的工具。