grokevt

  • imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
  • undbx：从Outlook Express DBX文件中提取电子邮件。
  • mftrcrd：命令行$MFT记录解码器。
  • zipdump：压缩转储实用程序。
  • captipper：恶意HTTP流量浏览器工具。
  • python2-rekall：记忆取证框架。
  • indxcarver：从一块数据中雕刻INDX记录。
  • dff：带有命令行和图形界面的取证框架。