PTK – Busca ficheros, genera hash, dispone de rainbow tables. Analiza datos de un disco ya montado. 
Log2timeline – Es un marco para la creación automática de un super línea de tiempo.
Plaso – Evolución de Log2timeline. Framework para la creación automática de un super línea de tiempo.
OSForensics – Busca ficheros, genera hash, dispone de rainbow tables. Analiza datos de un disco ya montado.
DFF – Framework con entorno gráfico para el análisis.
SANS SIFT Workstation – Magnifico Appliance de SANS. Lo utilizo muy a menudo.
Autopsy – Muy completo. Reescrito en java totalmente para Windows. Muy útil.