undbx

iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
volatility：高级内存取证框架
unhide：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
python-dissect.btrfs：一个为btrfs文件系统实现解析器的Dissect模块。
python-flow.record：录制库。
shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
limeaide：远程转储Linux客户机的RAM，并创建一个波动率配置文件，以便稍后在本地主机上进行分析。
hashdb：块哈希工具包。