dmde

python-dissect.ntfs：一个实现NTFS文件系统解析器的Dissect模块，由Windows操作系统使用。
analyzepesig：分析PE文件的数字签名。
parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
python-dissect.xfs：一个实现XFS文件系统解析器的Dissect模块，通常由RedHat Linux发行版使用。
analyzemft：从NTFS文件系统分析MFT文件。
powermft：强大的命令行$MFT记录编辑器。
vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
unhide：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.