grokevt

  • python-dissect.fat：一个实现FAT和exFAT文件系统解析器的Dissect模块，通常用于基于闪存的存储设备和UEFI分区。
  • indx2csv：INDX记录的高级解析器。
  • exiflooter：在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • chromensics：谷歌Chrome取证工具。
  • pngcheck：通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。
  • extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • skypefreak：Skype的跨平台取证框架。