parse-evtx

Hacking Tools
2931 阅读

描述：分析Windows XML事件日志（EVTX）格式的工具。
类别：
- forensic
版本：3.a4b02b9
官网：https://github.com/KasperskyLab/ForensicsTools
更新：2018-06-17
标签：

windows-prefetch-parser：解析Windows预取文件。
memfetch：转储任何用户空间进程内存而不影响其执行。
regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
chaosmap：信息收集工具和dns/whois/web服务器扫描仪
pngcheck：通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。
grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。
aeskeyfind：在RAM中查找AES密钥的工具