grokevt

  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • regreport：Windows注册表取证分析工具。
  • undbx：从Outlook Express DBX文件中提取电子邮件。
  • oletools：用于分析Microsoft OLE2文件的工具。
  • magicrescue：在阻止设备上查找和恢复已删除的文件
  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • regipy：用于分析脱机注册表配置单元的库。