evtkit

  • guymager：用于媒体采集的法医成像仪。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • aesfix：在RAM中查找AES密钥的工具
  • python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
  • dmg2img：转换（压缩）苹果磁盘图像。
  • python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。
  • dmde：磁盘编辑器和数据恢复软件。
  • mobiusft：一个用python/gtk编写的开源法医框架，用于管理案例和案例项，为开发扩展提供了一个抽象接口。