grokevt

  • imagemounter命令行实用程序和python包,以简化法医磁盘映像的(卸载)安装。
  • undbx从Outlook Express DBX文件中提取电子邮件。
  • mftrcrd命令行$MFT记录解码器。
  • zipdump压缩转储实用程序。
  • captipper恶意HTTP流量浏览器工具。
  • python2-rekall记忆取证框架。
  • indxcarver从一块数据中雕刻INDX记录。
  • dff带有命令行和图形界面的取证框架。