grokevt

  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • pcapfex：包捕获取证提取器。
  • dff：带有命令行和图形界面的取证框架。
  • dmg2img：转换（压缩）苹果磁盘图像。
  • dshell：网络法证分析框架。
  • stegdetect：一种自动检测图像中隐写内容的工具。
  • aeskeyfind：在RAM中查找AES密钥的工具
  • safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。