malheur

  • grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • python-dissect.clfs：一个Dissect模块，实现了Windows CLFS（通用日志文件系统）文件系统的解析器。
  • periscope：一个PE文件检查工具。
  • imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
  • attk：Trend Micro反威胁工具包。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • regipy：用于分析脱机注册表配置单元的库。
  • python-dissect.cim：一个Dissect模块，为Windows操作系统中使用的Windows公共信息模型（CIM）数据库实现解析器。