parse-evtx

Hacking Tools
2961 阅读

描述：分析Windows XML事件日志（EVTX）格式的工具。
类别：
- forensic
版本：3.a4b02b9
官网：https://github.com/KasperskyLab/ForensicsTools
更新：2018-06-17
标签：

python-flow.record：录制库。
myrescue：首先读取未损坏区域的硬盘恢复工具。
bmc-tools：RDP位图缓存解析器。
exiv2：exif、iptc和xmp元数据操作库和工具
wmi-forensics：用于在WMI存储库中查找证据的脚本。
DFIRtriage：Windows数字取证工具
python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
hashdeep：高级校验和哈希工具。