parse-evtx

Hacking Tools
2941 阅读

描述：分析Windows XML事件日志（EVTX）格式的工具。
类别：
- forensic
版本：3.a4b02b9
官网：https://github.com/KasperskyLab/ForensicsTools
更新：2018-06-17
标签：

atstaketools：这是各种@post工具的存档，有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
pdfbook-analyzer：用于Facebook内存取证的实用程序。
python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
perl-image-exiftool：支持原始文件的exif信息的读写器
Snort：一种轻量级的网络入侵检测系统。
wyd：从个人文件中获取关键字。IT安全/法医工具。
captipper：恶意HTTP流量浏览器工具。
volatility3：高级记忆取证框架