parse-evtx

Hacking Tools
2979 阅读

描述：分析Windows XML事件日志（EVTX）格式的工具。
类别：
- forensic
版本：3.a4b02b9
官网：https://github.com/KasperskyLab/ForensicsTools
更新：2018-06-17
标签：

indxcarver：从一块数据中雕刻INDX记录。
mft2csv：提取$MFT记录信息并将其记录到csv文件中。
malheur：自动分析恶意软件行为的工具。
python2-rekall：记忆取证框架。
recuperabit：用于法医文件系统重建的工具。
python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
autopsy：一个用于侦探工具包的GUI。
wmi-forensics：用于在WMI存储库中查找证据的脚本。