博文
设计开发
网络安全
观察
服务
AI导航
更多
关于
分享
老电影
搜索语法/SHDB
Exploits
SecTools
UserAgent解析
地理坐标在线转换
grokevt
Hacking Tools
1841 阅读
描述:
为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
类别:
forensic
版本:
0.5.0
官网:
https://code.google.com/archive/p/grokevt/
更新:
2017-04-24
标签:
相关安全工具
grokevt的更多信息
imagemounter
:
命令行实用程序和python包,以简化法医磁盘映像的(卸载)安装。
casefile
:
小弟弟到马耳他没有转换,但结合了图表和链接分析,检查手动添加数据到思维地图的信息之间的链接
python-dissect.btrfs
:
一个为btrfs文件系统实现解析器的Dissect模块。
powermft
:
强大的命令行$MFT记录编辑器。
bulk-extractor
:
批量电子邮件和URL提取工具。
rkhunter
:
检查机器是否存在rootkit和其他不需要的工具。
loki-scanner
:
简单的IOC和事件响应扫描仪。
rifiuti2
:
重写rifiuti,这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
×
扫码分享
验证:
体验盒子
扫码分享
×
打赏零钱
×
支付宝打赏
微信打赏