parse-evtx

Hacking Tools
2981 阅读

描述：分析Windows XML事件日志（EVTX）格式的工具。
类别：
- forensic
版本：3.a4b02b9
官网：https://github.com/KasperskyLab/ForensicsTools
更新：2018-06-17
标签：

mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
python-dissect.clfs：一个Dissect模块，实现了Windows CLFS（通用日志文件系统）文件系统的解析器。
trid：一种实用程序，用于从二进制签名中识别文件类型。
dftimewolf：协调法医收集、处理和数据导出的框架。
python-dissect.etl：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。
emldump：分析mime文件。
ntdsxtract：Active Directory法医框架。
oletools：用于分析Microsoft OLE2文件的工具。