parse-evtx

Hacking Tools
2915 阅读

描述：分析Windows XML事件日志（EVTX）格式的工具。
类别：
- forensic
版本：3.a4b02b9
官网：https://github.com/KasperskyLab/ForensicsTools
更新：2018-06-17
标签：

indx2csv：INDX记录的高级解析器。
wmi-forensics：用于在WMI存储库中查找证据的脚本。
safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。
python-dissect.clfs：一个Dissect模块，实现了Windows CLFS（通用日志文件系统）文件系统的解析器。
oletools：用于分析Microsoft OLE2文件的工具。
log-file-parser：NTFS上$LogFile的解析器。
syft：一个CLI工具和go库，用于从容器映像和文件系统生成软件物料清单（SBOM）。
mxtract：内存提取和分析器。