evtkit

Hacking Tools
2788 阅读

描述：修复获取的.evt-Windows事件日志文件（取证）。
类别：
- forensic
版本：8.af06db3
官网：https://github.com/yarox24/evtkit
更新：2017-04-24
标签：

vinetto：用于检查thumbs.db文件的取证工具
windows-prefetch-parser：解析Windows预取文件。
oletools：用于分析Microsoft OLE2文件的工具。
aeskeyfind：在RAM中查找AES密钥的工具
python-dissect.jffs：一个实现JFFS2文件系统解析器的Dissect模块，通常由路由器操作系统使用。
wmi-forensics：用于在WMI存储库中查找证据的脚本。
periscope：一个PE文件检查工具。
python-flow.record：录制库。