parse-evtx

  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
  • dumpzilla：火狐的法医工具。
  • volatility：高级内存取证框架
  • bulk-extractor：批量电子邮件和URL提取工具。
  • regreport：Windows注册表取证分析工具。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。