parse-evtx

Hacking Tools
2965 阅读

描述：分析Windows XML事件日志（EVTX）格式的工具。
类别：
- forensic
版本：3.a4b02b9
官网：https://github.com/KasperskyLab/ForensicsTools
更新：2018-06-17
标签：

volafox：Mac OS X内存分析工具包。
ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
sleuthkit：文件系统和媒体管理取证分析工具
mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
perl-image-exiftool：支持原始文件的exif信息的读写器
analyzemft：从NTFS文件系统分析MFT文件。
volatility3：高级记忆取证框架
fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。