grokevt

  • python-rekall：记忆取证框架。
  • mftrcrd：命令行$MFT记录解码器。
  • hashdb：块哈希工具包。
  • canari：马耳他的转型框架
  • myrescue：首先读取未损坏区域的硬盘恢复工具。
  • ntdsxtract：Active Directory法医框架。
  • dumpzilla：火狐的法医工具。
  • androick：一个帮助Android取证分析的python工具。