undbx

pcapfex：包捕获取证提取器。
canari：马耳他的转型框架
chkrootkit：检查系统上的rootkit
make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
python-dissect.fve：Dissect模块实现了用于全卷加密实现的解析器，目前是微软的Bitlocker磁盘加密（BDE）和Linux统一密钥设置（LUKS1和LUKS2）。
air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。
python-dissect.squashfs：一个为SquashFS文件系统实现解析器的Dissect模块。
mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。