parse-evtx

Hacking Tools
2950 阅读

描述：分析Windows XML事件日志（EVTX）格式的工具。
类别：
- forensic
版本：3.a4b02b9
官网：https://github.com/KasperskyLab/ForensicsTools
更新：2018-06-17
标签：

regripper：用作Windows注册表数据提取命令行或GUI工具的开源取证软件。
ipba2：iOS备份分析器
python-dissect.ole：Dissect模块实现了用于对象链接和分析的解析器；嵌入（OLE）格式，通常由Windows操作系统上的文档编辑器使用。
recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
indx2csv：INDX记录的高级解析器。
regreport：Windows注册表取证分析工具。
stegdetect：一种自动检测图像中隐写内容的工具。
zipdump：压缩转储实用程序。