grokevt

  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • windows-prefetch-parser：解析Windows预取文件。
  • pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
  • truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
  • indxcarver：从一块数据中雕刻INDX记录。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • skypefreak：Skype的跨平台取证框架。