ntfs-log-tracker

  • 描述：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • 类别：
  • 版本：1.51
  • 官网：
  • 更新：2019-10-05
  • 标签：
  • pdfid：扫描文件以查找特定的PDF关键字。
  • emldump：分析mime文件。
  • malheur：自动分析恶意软件行为的工具。
  • pdblaster：从大量可执行文件样本集中提取PDB文件路径。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • windows-prefetch-parser：解析Windows预取文件。
  • safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。
  • loki-scanner：简单的IOC和事件响应扫描仪。