parse-evtx

  • disitool：用于处理Windows可执行文件数字签名的工具。
  • pngcheck：通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。
  • python-dissect.clfs：一个Dissect模块，实现了Windows CLFS（通用日志文件系统）文件系统的解析器。
  • python-flow.record：录制库。
  • zipdump：压缩转储实用程序。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。