parse-evtx

Hacking Tools
2951 阅读

描述：分析Windows XML事件日志（EVTX）格式的工具。
类别：
- forensic
版本：3.a4b02b9
官网：https://github.com/KasperskyLab/ForensicsTools
更新：2018-06-17
标签：

loki-scanner：简单的IOC和事件响应扫描仪。
thumbcacheviewer：提取Windows thumbcache数据库文件。
mft2csv：提取$MFT记录信息并将其记录到csv文件中。
analyzemft：从NTFS文件系统分析MFT文件。
perl-image-exiftool：支持原始文件的exif信息的读写器
regreport：Windows注册表取证分析工具。
aeskeyfind：在RAM中查找AES密钥的工具
python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。