parse-evtx

Hacking Tools
2932 阅读

描述：分析Windows XML事件日志（EVTX）格式的工具。
类别：
- forensic
版本：3.a4b02b9
官网：https://github.com/KasperskyLab/ForensicsTools
更新：2018-06-17
标签：

hashdb：块哈希工具包。
eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
androick：一个帮助Android取证分析的python工具。
firefox-decrypt：从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
myrescue：首先读取未损坏区域的硬盘恢复工具。
python-dissect.cim：一个Dissect模块，为Windows操作系统中使用的Windows公共信息模型（CIM）数据库实现解析器。
skypefreak：Skype的跨平台取证框架。
aeskeyfind：在RAM中查找AES密钥的工具