evtkit

  • python-dissect.squashfs：一个为SquashFS文件系统实现解析器的Dissect模块。
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • usbrip：Linux上跟踪USB设备的CLI取证工具
  • vinetto：用于检查thumbs.db文件的取证工具
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • indx2csv：INDX记录的高级解析器。
  • iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。
  • recoverdm：恢复损坏的CD DVD和具有坏扇区的磁盘。