parse-evtx

Hacking Tools
2941 阅读

描述：分析Windows XML事件日志（EVTX）格式的工具。
类别：
- forensic
版本：3.a4b02b9
官网：https://github.com/KasperskyLab/ForensicsTools
更新：2018-06-17
标签：

autopsy：一个用于侦探工具包的GUI。
analyzepesig：分析PE文件的数字签名。
magicrescue：在阻止设备上查找和恢复已删除的文件
eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
mft2csv：提取$MFT记录信息并将其记录到csv文件中。
indxparse：用于检查NTFS项目的工具套件。
exiv2：exif、iptc和xmp元数据操作库和工具