grokevt

Hacking Tools
1851 阅读

描述：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
类别：
- forensic
版本：0.5.0
官网：https://code.google.com/archive/p/grokevt/
更新：2017-04-24
标签：

python-dissect.cim：一个Dissect模块，为Windows操作系统中使用的Windows公共信息模型（CIM）数据库实现解析器。
bulk-extractor：批量电子邮件和URL提取工具。
syft：一个CLI工具和go库，用于从容器映像和文件系统生成软件物料清单（SBOM）。
python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
chkrootkit：检查系统上的rootkit
undbx：从Outlook Express DBX文件中提取电子邮件。
dshell：网络法证分析框架。