lfle

Hacking Tools
2708 阅读

描述：通过试探性地查找记录结构，从映像中恢复事件日志条目。
类别：
- forensic
版本：24.f28592c
官网：https://github.com/williballenthin/LfLe
更新：2017-04-24
标签：

python-dissect.clfs：一个Dissect模块，实现了Windows CLFS（通用日志文件系统）文件系统的解析器。
pasco：检查Internet Explorer缓存文件的内容以供法医检查
rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。
myrescue：首先读取未损坏区域的硬盘恢复工具。
iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。
emldump：分析mime文件。
swap-digger：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。