parse-evtx

Hacking Tools
2964 阅读

描述：分析Windows XML事件日志（EVTX）格式的工具。
类别：
- forensic
版本：3.a4b02b9
官网：https://github.com/KasperskyLab/ForensicsTools
更新：2018-06-17
标签：

volatility-extra：波动性插件由社区开发和维护。
extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
chaosmap：信息收集工具和dns/whois/web服务器扫描仪
python-dissect.clfs：一个Dissect模块，实现了Windows CLFS（通用日志文件系统）文件系统的解析器。
testdisk：检查和恢复分区+photorec，基于签名的恢复工具
ipba2：iOS备份分析器
python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。