parse-evtx

  • galleta：为了法医的目的检查IE的cookie文件的内容
  • python-dissect.etl：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。
  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • python-dissect.sql：一个Dissect模块，实现SQLite数据库文件格式的解析器，通常由应用程序用于存储配置数据。
  • python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
  • regreport：Windows注册表取证分析工具。