parse-evtx

  • chntpw脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • python-dissect.eventlog一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
  • python2-rekall记忆取证框架。
  • python-dissect.util一个Dissect模块,为其他Dissect模块实现各种实用功能。
  • pdfid扫描文件以查找特定的PDF关键字。
  • tchunt-ng显示存储在文件系统上的加密文件。
  • loki-scanner简单的IOC和事件响应扫描仪。
  • pcapfex包捕获取证提取器。