parse-evtx

Hacking Tools
2981 阅读

描述：分析Windows XML事件日志（EVTX）格式的工具。
类别：
- forensic
版本：3.a4b02b9
官网：https://github.com/KasperskyLab/ForensicsTools
更新：2018-06-17
标签：

aimage：创建AFF图像的程序。
dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
tekdefense-automater：IP URL和MD5 OSInt分析
dumpzilla：火狐的法医工具。
safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。
firefox-decrypt：从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
dshell：网络法证分析框架。