parse-evtx

Hacking Tools
2961 阅读

描述：分析Windows XML事件日志（EVTX）格式的工具。
类别：
- forensic
版本：3.a4b02b9
官网：https://github.com/KasperskyLab/ForensicsTools
更新：2018-06-17
标签：

chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
python2-rekall：记忆取证框架。
python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。
pdfid：扫描文件以查找特定的PDF关键字。
tchunt-ng：显示存储在文件系统上的加密文件。
loki-scanner：简单的IOC和事件响应扫描仪。
pcapfex：包捕获取证提取器。