grokevt

Hacking Tools
1880 阅读

描述：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
类别：
- forensic
版本：0.5.0
官网：https://code.google.com/archive/p/grokevt/
更新：2017-04-24
标签：

recoverdm：恢复损坏的CD DVD和具有坏扇区的磁盘。
windows-prefetch-parser：解析Windows预取文件。
Snort：一种轻量级的网络入侵检测系统。
iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
dmde：磁盘编辑器和数据恢复软件。
python-dissect.jffs：一个实现JFFS2文件系统解析器的Dissect模块，通常由路由器操作系统使用。
extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码