博文
设计开发
网络安全
观察
服务
AI导航
更多
关于
分享
老电影
搜索语法/SHDB
Exploits
SecTools
UserAgent解析
地理坐标在线转换
lfle
Hacking Tools
2698 阅读
描述:
通过试探性地查找记录结构,从映像中恢复事件日志条目。
类别:
forensic
版本:
24.f28592c
官网:
https://github.com/williballenthin/LfLe
更新:
2017-04-24
标签:
相关安全工具
lfle的更多信息
testdisk
:
检查和恢复分区+photorec,基于签名的恢复工具
recentfilecache-parser
:
RecentFileCache的Python解析器。Windows上的bcf。
python-dissect.eventlog
:
一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
undbx
:
从Outlook Express DBX文件中提取电子邮件。
volatility
:
高级内存取证框架
python-dissect.target
:
解剖模块将所有其他解剖模块连接在一起。它提供了编程API和命令行工具,允许轻松访问磁盘映像或文件集合(也称为目标)中的各种数据源。
extractusnjrnl
:
用于从NTFS卷提取$UsnJrnl的工具。
chainsaw
:
强大的“第一反应”功能,可在Windows事件日志中快速识别威胁。
×
扫码分享
验证:
体验盒子
扫码分享
×
打赏零钱
×
支付宝打赏
微信打赏