grokevt

  • windows-prefetch-parser：解析Windows预取文件。
  • munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • dff：带有命令行和图形界面的取证框架。
  • pcapfex：包捕获取证提取器。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。