lfle

Hacking Tools
2731 阅读

描述：通过试探性地查找记录结构，从映像中恢复事件日志条目。
类别：
- forensic
版本：24.f28592c
官网：https://github.com/williballenthin/LfLe
更新：2017-04-24
标签：

mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
usbrip：Linux上跟踪USB设备的CLI取证工具
python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
chromensics：谷歌Chrome取证工具。
pcapfex：包捕获取证提取器。
indx2csv：INDX记录的高级解析器。
munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
python-dissect.hypervisor：一个Dissect模块，为各种管理程序磁盘、备份和配置文件实现解析器。