博文
设计开发
网络安全
观察
服务
AI导航
更多
关于
分享
老电影
搜索语法/SHDB
Exploits
SecTools
UserAgent解析
地理坐标在线转换
grokevt
Hacking Tools
1851 阅读
描述:
为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
类别:
forensic
版本:
0.5.0
官网:
https://code.google.com/archive/p/grokevt/
更新:
2017-04-24
标签:
相关安全工具
grokevt的更多信息
usbrip
:
Linux上跟踪USB设备的CLI取证工具
ntfs-file-extractor
:
从NTFS中提取文件。
memimager
:
使用ntsystemdebugcontrol执行内存转储。
stenographer
:
一种包捕获解决方案,其目的是快速地将所有包假脱机到磁盘上,然后提供对这些包的子集的简单、快速的访问。
dc3dd
:
DD的一个补丁版本,包括一些对计算机取证有用的功能。
air
:
一个GUI前端到DD/DC3DD,设计用于轻松创建法医图像。
androick
:
一个帮助Android取证分析的python工具。
swap-digger
:
一种工具,用于在开发后或取证过程中自动执行Linux交换分析。
×
扫码分享
验证:
体验盒子
扫码分享
×
打赏零钱
×
支付宝打赏
微信打赏