grokevt

Hacking Tools
1884 阅读

描述：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
类别：
- forensic
版本：0.5.0
官网：https://code.google.com/archive/p/grokevt/
更新：2017-04-24
标签：

python-dissect.ffs：一个实现FFS文件系统解析器的Dissect模块，通常由BSD操作系统使用。
python-dissect.vmfs：一个实现VMFS文件系统解析器的Dissect模块，由VMware虚拟化软件使用。
python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。
python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
dff：带有命令行和图形界面的取证框架。
rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
undbx：从Outlook Express DBX文件中提取电子邮件。
extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具