grokevt

  • ntfs-file-extractor：从NTFS中提取文件。
  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • zipdump：压缩转储实用程序。
  • python-dissect.extfs：Dissect模块为ExtFS文件系统（Linux操作系统的原生文件系统）实现解析器。
  • extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • mimipenguin：从当前Linux用户转储登录密码的工具。
  • windows-prefetch-parser：解析Windows预取文件。
  • imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。