memdump

  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • exiflooter：在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • python-dissect.fve：Dissect模块实现了用于全卷加密实现的解析器，目前是微软的Bitlocker磁盘加密（BDE）和Linux统一密钥设置（LUKS1和LUKS2）。
  • emldump：分析mime文件。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • python-dissect.sql：一个Dissect模块，实现SQLite数据库文件格式的解析器，通常由应用程序用于存储配置数据。