grokevt

  • pdfid：扫描文件以查找特定的PDF关键字。
  • dumpzilla：火狐的法医工具。
  • chromefreak：谷歌Chrome的跨平台取证框架
  • hashdeep：高级校验和哈希工具。
  • mimipenguin：从当前Linux用户转储登录密码的工具。
  • autopsy：一个用于侦探工具包的GUI。
  • thumbcacheviewer：提取Windows thumbcache数据库文件。
  • oletools：用于分析Microsoft OLE2文件的工具。