parse-evtx

  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • pdfid：扫描文件以查找特定的PDF关键字。
  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
  • volafox：Mac OS X内存分析工具包。
  • skypefreak：Skype的跨平台取证框架。
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • captipper：恶意HTTP流量浏览器工具。