parse-evtx

Hacking Tools
2936 阅读

描述：分析Windows XML事件日志（EVTX）格式的工具。
类别：
- forensic
版本：3.a4b02b9
官网：https://github.com/KasperskyLab/ForensicsTools
更新：2018-06-17
标签：

regripper：用作Windows注册表数据提取命令行或GUI工具的开源取证软件。
aeskeyfind：在RAM中查找AES密钥的工具
testdisk：检查和恢复分区+photorec，基于签名的恢复工具
mxtract：内存提取和分析器。
python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。
captipper：恶意HTTP流量浏览器工具。
regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
disitool：用于处理Windows可执行文件数字签名的工具。