undbx

nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
disitool：用于处理Windows可执行文件数字签名的工具。
ntdsxtract：Active Directory法医框架。
python-dissect.fve：Dissect模块实现了用于全卷加密实现的解析器，目前是微软的Bitlocker磁盘加密（BDE）和Linux统一密钥设置（LUKS1和LUKS2）。
libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
pdblaster：从大量可执行文件样本集中提取PDB文件路径。
rekall：记忆取证框架。
recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。