博文
设计开发
网络安全
观察
服务
AI导航
更多
关于
分享
老电影
搜索语法/SHDB
Exploits
SecTools
UserAgent解析
地理坐标在线转换
grokevt
Hacking Tools
1855 阅读
描述:
为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
类别:
forensic
版本:
0.5.0
官网:
https://code.google.com/archive/p/grokevt/
更新:
2017-04-24
标签:
相关安全工具
grokevt的更多信息
rekall
:
记忆取证框架。
memfetch
:
转储任何用户空间进程内存而不影响其执行。
python-dissect.fve
:
Dissect模块实现了用于全卷加密实现的解析器,目前是微软的Bitlocker磁盘加密(BDE)和Linux统一密钥设置(LUKS1和LUKS2)。
galleta
:
为了法医的目的检查IE的cookie文件的内容
pdfid
:
扫描文件以查找特定的PDF关键字。
trid
:
一种实用程序,用于从二进制签名中识别文件类型。
lfle
:
通过试探性地查找记录结构,从映像中恢复事件日志条目。
xplico
:
互联网流量解码器。网络法医分析工具(NFAT)。
×
扫码分享
验证:
体验盒子
扫码分享
×
打赏零钱
×
支付宝打赏
微信打赏