parse-evtx

Hacking Tools
2968 阅读

描述：分析Windows XML事件日志（EVTX）格式的工具。
类别：
- forensic
版本：3.a4b02b9
官网：https://github.com/KasperskyLab/ForensicsTools
更新：2018-06-17
标签：

ntdsxtract：Active Directory法医框架。
regreport：Windows注册表取证分析工具。
firefox-decrypt：从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
mp3nema：一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。
munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！