evtkit

Hacking Tools
2821 阅读

描述：修复获取的.evt-Windows事件日志文件（取证）。
类别：
- forensic
版本：8.af06db3
官网：https://github.com/yarox24/evtkit
更新：2017-04-24
标签：

python2-oletools：分析Microsoft OLE2文件的工具。
windows-prefetch-parser：解析Windows预取文件。
volatility-extra：波动性插件由社区开发和维护。
ntdsxtract：Active Directory法医框架。
dmg2img：转换（压缩）苹果磁盘图像。
dmde：磁盘编辑器和数据恢复软件。
iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
volafox：Mac OS X内存分析工具包。