parse-evtx

Hacking Tools
2981 阅读

描述：分析Windows XML事件日志（EVTX）格式的工具。
类别：
- forensic
版本：3.a4b02b9
官网：https://github.com/KasperskyLab/ForensicsTools
更新：2018-06-17
标签：

python2-oletools：分析Microsoft OLE2文件的工具。
volatility-extra：波动性插件由社区开发和维护。
peepdf：一个python工具，用于浏览PDF文件，以确定该文件是否有害。
ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
python-dissect.sql：一个Dissect模块，实现SQLite数据库文件格式的解析器，通常由应用程序用于存储配置数据。
afflib：一种可扩展的开放式格式，用于存储磁盘图像和相关的取证信息。
volafox：Mac OS X内存分析工具包。
python-flow.record：录制库。