grokevt

  • munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查
  • exiv2：exif、iptc和xmp元数据操作库和工具
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • naft：网络设备取证工具包。
  • myrescue：首先读取未损坏区域的硬盘恢复工具。
  • fridump：使用frida的通用内存转储程序。
  • rekall：记忆取证框架。