grokevt

  • casefile：小弟弟到马耳他没有转换，但结合了图表和链接分析，检查手动添加数据到思维地图的信息之间的链接
  • tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
  • hashdb：块哈希工具包。
  • python-dissect.jffs：一个实现JFFS2文件系统解析器的Dissect模块，通常由路由器操作系统使用。
  • python2-rekall：记忆取证框架。
  • nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
  • pdf-parser：解析PDF文档以识别分析文件中使用的基本元素。