thumbcacheviewer

secure2csv：在NTFS上以$Secure格式解码安全描述符。
ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
limeaide：远程转储Linux客户机的RAM，并创建一个波动率配置文件，以便稍后在本地主机上进行分析。
interrogate：一个概念验证工具，用于识别二进制材料中的加密密钥（不考虑目标操作系统），首先用于内存转储分析和法医使用。
python-dissect.fve：Dissect模块实现了用于全卷加密实现的解析器，目前是微软的Bitlocker磁盘加密（BDE）和Linux统一密钥设置（LUKS1和LUKS2）。
munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
magicrescue：在阻止设备上查找和恢复已删除的文件
python-dissect.ole：Dissect模块实现了用于对象链接和分析的解析器；嵌入（OLE）格式，通常由Windows操作系统上的文档编辑器使用。