undbx

python-dissect.regf：一个实现Windows注册表文件格式解析器的Dissect模块，用于在Windows操作系统上存储应用程序和操作系统配置。
volatility3：高级记忆取证框架
safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。
disitool：用于处理Windows可执行文件数字签名的工具。
fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
thumbcacheviewer：提取Windows thumbcache数据库文件。
skypefreak：Skype的跨平台取证框架。
tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。