parse-evtx

Hacking Tools
2960 阅读

描述：分析Windows XML事件日志（EVTX）格式的工具。
类别：
- forensic
版本：3.a4b02b9
官网：https://github.com/KasperskyLab/ForensicsTools
更新：2018-06-17
标签：

myrescue：首先读取未损坏区域的硬盘恢复工具。
python2-oletools：分析Microsoft OLE2文件的工具。
dumpzilla：火狐的法医工具。
tchunt-ng：显示存储在文件系统上的加密文件。
powermft：强大的命令行$MFT记录编辑器。
evtkit：修复获取的.evt-Windows事件日志文件（取证）。
pcapfex：包捕获取证提取器。
chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码