parse-evtx

Hacking Tools
2960 阅读

描述：分析Windows XML事件日志（EVTX）格式的工具。
类别：
- forensic
版本：3.a4b02b9
官网：https://github.com/KasperskyLab/ForensicsTools
更新：2018-06-17
标签：

emldump：分析mime文件。
iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
memdump：将系统内存转储到stdout，跳过内存映射中的孔。
safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。
python-oletools：分析Microsoft OLE2文件的工具。
analyzepesig：分析PE文件的数字签名。
afflib：一种可扩展的开放式格式，用于存储磁盘图像和相关的取证信息。
indxcarver：从一块数据中雕刻INDX记录。