python-dissect.fat

fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
pdblaster：从大量可执行文件样本集中提取PDB文件路径。
python-dissect.target：解剖模块将所有其他解剖模块连接在一起。它提供了编程API和命令行工具，允许轻松访问磁盘映像或文件集合（也称为目标）中的各种数据源。
dff：带有命令行和图形界面的取证框架。
python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
sleuthkit：文件系统和媒体管理取证分析工具
regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。