grokevt

  • dshell：网络法证分析框架。
  • python-dissect.extfs：Dissect模块为ExtFS文件系统（Linux操作系统的原生文件系统）实现解析器。
  • python-dissect.btrfs：一个为btrfs文件系统实现解析器的Dissect模块。
  • exiv2：exif、iptc和xmp元数据操作库和工具
  • python-dissect.sql：一个Dissect模块，实现SQLite数据库文件格式的解析器，通常由应用程序用于存储配置数据。
  • pdfid：扫描文件以查找特定的PDF关键字。
  • rekall：记忆取证框架。
  • swap-digger：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。