grokevt

  • volatility-extra：波动性插件由社区开发和维护。
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。
  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • exiflooter：在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
  • pcapfex：包捕获取证提取器。
  • tekdefense-automater：IP URL和MD5 OSInt分析
  • mboxgrep：一种小型的非交互式实用程序，它扫描邮件文件夹中与正则表达式匹配的邮件。它与基本和扩展的POSIX正则表达式进行匹配，并读取和写入各种邮箱格式。
  • pngcheck：通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。