parse-evtx

Hacking Tools
2981 阅读

描述：分析Windows XML事件日志（EVTX）格式的工具。
类别：
- forensic
版本：3.a4b02b9
官网：https://github.com/KasperskyLab/ForensicsTools
更新：2018-06-17
标签：

networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
hashdeep：高级校验和哈希工具。
ntfs-file-extractor：从NTFS中提取文件。
usnjrnl2csv：NTFS上$UsnJrnl的解析器。
aesfix：在RAM中查找AES密钥的工具
firefox-decrypt：从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
sleuthkit：文件系统和媒体管理取证分析工具
mimipenguin：从当前Linux用户转储登录密码的工具。