grokevt

  • aesfix：在RAM中查找AES密钥的工具
  • hashdb：块哈希工具包。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • aimage：创建AFF图像的程序。
  • python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
  • magicrescue：在阻止设备上查找和恢复已删除的文件
  • python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
  • truehunter：使用快速和内存高效的方法检测TrueCrypt容器。