lfle

Hacking Tools
2725 阅读

描述：通过试探性地查找记录结构，从映像中恢复事件日志条目。
类别：
- forensic
版本：24.f28592c
官网：https://github.com/williballenthin/LfLe
更新：2017-04-24
标签：

myrescue：首先读取未损坏区域的硬盘恢复工具。
tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
python-dissect.ntfs：一个实现NTFS文件系统解析器的Dissect模块，由Windows操作系统使用。
analyzepesig：分析PE文件的数字签名。
vinetto：用于检查thumbs.db文件的取证工具
recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
usnjrnl2csv：NTFS上$UsnJrnl的解析器。
canari：马耳他的转型框架