recoverdm

python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
evtkit：修复获取的.evt-Windows事件日志文件（取证）。
recoverjpeg：从损坏的设备中恢复JPEG。
analyzepesig：分析PE文件的数字签名。
netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
pdf-parser：解析PDF文档以识别分析文件中使用的基本元素。
chaosmap：信息收集工具和dns/whois/web服务器扫描仪
python-dissect.esedb：一个Dissect模块，实现了微软可扩展存储引擎数据库（ESEDB）的解析器，例如在Active Directory、Exchange和Windows Update中使用。