lfle

Hacking Tools
2690 阅读

描述：通过试探性地查找记录结构，从映像中恢复事件日志条目。
类别：
- forensic
版本：24.f28592c
官网：https://github.com/williballenthin/LfLe
更新：2017-04-24
标签：

safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。
netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。
volafox：Mac OS X内存分析工具包。
python-dissect.hypervisor：一个Dissect模块，为各种管理程序磁盘、备份和配置文件实现解析器。
log-file-parser：NTFS上$LogFile的解析器。
pdfid：扫描文件以查找特定的PDF关键字。
ntdsxtract：Active Directory法医框架。