grokevt

  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • pngcheck：通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。
  • evtkit：修复获取的.evt-Windows事件日志文件（取证）。
  • vinetto：用于检查thumbs.db文件的取证工具
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
  • regipy：用于分析脱机注册表配置单元的库。
  • bulk-extractor：批量电子邮件和URL提取工具。
  • guymager：用于媒体采集的法医成像仪。