博文
设计开发
网络安全
观察
服务
AI导航
更多
关于
分享
老电影
搜索语法/SHDB
Exploits
SecTools
UserAgent解析
地理坐标在线转换
evtkit
Hacking Tools
2798 阅读
描述:
修复获取的.evt-Windows事件日志文件(取证)。
类别:
forensic
版本:
8.af06db3
官网:
https://github.com/yarox24/evtkit
更新:
2017-04-24
标签:
相关安全工具
evtkit的更多信息
python-dissect.esedb
:
一个Dissect模块,实现了微软可扩展存储引擎数据库(ESEDB)的解析器,例如在Active Directory、Exchange和Windows Update中使用。
myrescue
:
首先读取未损坏区域的硬盘恢复工具。
limeaide
:
远程转储Linux客户机的RAM,并创建一个波动率配置文件,以便稍后在本地主机上进行分析。
python-dissect.cstruct
:
一个实现类C结构解析器的Dissect模块。
zipdump
:
压缩转储实用程序。
peepdf
:
一个python工具,用于浏览PDF文件,以确定该文件是否有害。
bmap-tools
:
使用块映射文件中的信息复制大量稀疏文件的工具。
rifiuti2
:
重写rifiuti,这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
×
扫码分享
验证:
体验盒子
扫码分享
×
打赏零钱
×
支付宝打赏
微信打赏