parse-evtx

  • guymager：用于媒体采集的法医成像仪。
  • regipy：用于分析脱机注册表配置单元的库。
  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
  • python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。
  • androick：一个帮助Android取证分析的python工具。
  • volatility-extra：波动性插件由社区开发和维护。
  • python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。
  • mftrcrd：命令行$MFT记录解码器。