parse-evtx

  • disitool用于处理Windows可执行文件数字签名的工具。
  • pngcheck通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。
  • python-dissect.clfs一个Dissect模块,实现了Windows CLFS(通用日志文件系统)文件系统的解析器。
  • python-flow.record录制库。
  • zipdump压缩转储实用程序。
  • loki-scanner简单的IOC和事件响应扫描仪。
  • python-dissect.archive一个Dissect模块,用于实现各种归档和备份格式的解析器。
  • haystack用于从进程内存堆分析内存结构取证中查找C结构的python框架。