grokevt

  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • pdf-parser：解析PDF文档以识别分析文件中使用的基本元素。
  • ipba2：iOS备份分析器
  • chromefreak：谷歌Chrome的跨平台取证框架
  • oletools：用于分析Microsoft OLE2文件的工具。
  • python-dissect.hypervisor：一个Dissect模块，为各种管理程序磁盘、备份和配置文件实现解析器。
  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。