libguestfs
osquery
sleuthkit