pasco

Hacking Tools
1870 阅读

描述：检查Internet Explorer缓存文件的内容以供法医检查
类别：
- forensic
版本：20040505_1
官网：https://kali.tools/all/
更新：2017-04-24
标签：

python-dissect.hypervisor：一个Dissect模块，为各种管理程序磁盘、备份和配置文件实现解析器。
python-flow.record：录制库。
python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
hashdeep：高级校验和哈希工具。
powermft：强大的命令行$MFT记录编辑器。
indx2csv：INDX记录的高级解析器。
usnjrnl2csv：NTFS上$UsnJrnl的解析器。