parse-evtx

Hacking Tools
2930 阅读

描述：分析Windows XML事件日志（EVTX）格式的工具。
类别：
- forensic
版本：3.a4b02b9
官网：https://github.com/KasperskyLab/ForensicsTools
更新：2018-06-17
标签：

python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。
python-dissect.xfs：一个实现XFS文件系统解析器的Dissect模块，通常由RedHat Linux发行版使用。
regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
ipba2：iOS备份分析器
evtkit：修复获取的.evt-Windows事件日志文件（取证）。
tekdefense-automater：IP URL和MD5 OSInt分析
skypefreak：Skype的跨平台取证框架。
volatility3：高级记忆取证框架