parse-evtx

Hacking Tools
2950 阅读

描述：分析Windows XML事件日志（EVTX）格式的工具。
类别：
- forensic
版本：3.a4b02b9
官网：https://github.com/KasperskyLab/ForensicsTools
更新：2018-06-17
标签：

tekdefense-automater：IP URL和MD5 OSInt分析
wmi-forensics：用于在WMI存储库中查找证据的脚本。
malheur：自动分析恶意软件行为的工具。
fridump：使用frida的通用内存转储程序。
rsakeyfind：在RAM中查找RSA密钥的工具。
mimipenguin：从当前Linux用户转储登录密码的工具。
imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
aesfix：在RAM中查找AES密钥的工具