grokevt

Hacking Tools
1842 阅读

描述：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
类别：
- forensic
版本：0.5.0
官网：https://code.google.com/archive/p/grokevt/
更新：2017-04-24
标签：

perl-image-exiftool：支持原始文件的exif信息的读写器
tchunt-ng：显示存储在文件系统上的加密文件。
dftimewolf：协调法医收集、处理和数据导出的框架。
volatility3：高级记忆取证框架
tekdefense-automater：IP URL和MD5 OSInt分析
recoverdm：恢复损坏的CD DVD和具有坏扇区的磁盘。
pdf-parser：解析PDF文档以识别分析文件中使用的基本元素。
dmg2img：转换（压缩）苹果磁盘图像。