parse-evtx

Hacking Tools
2948 阅读

描述：分析Windows XML事件日志（EVTX）格式的工具。
类别：
- forensic
版本：3.a4b02b9
官网：https://github.com/KasperskyLab/ForensicsTools
更新：2018-06-17
标签：

chromefreak：谷歌Chrome的跨平台取证框架
python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
stegdetect：一种自动检测图像中隐写内容的工具。
python-dissect.squashfs：一个为SquashFS文件系统实现解析器的Dissect模块。
mftrcrd：命令行$MFT记录解码器。
python2-peepdf：一个Python工具，用于浏览PDF文件，以确定该文件是否有害。
python2-oletools：分析Microsoft OLE2文件的工具。
regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。