ntfs-log-tracker

  • 描述：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • 类别：
  • 版本：1.51
  • 官网：
  • 更新：2019-10-05
  • 标签：
  • unhide：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • volafox：Mac OS X内存分析工具包。
  • pdfbook-analyzer：用于Facebook内存取证的实用程序。
  • python-dissect.clfs：一个Dissect模块，实现了Windows CLFS（通用日志文件系统）文件系统的解析器。
  • recoverjpeg：从损坏的设备中恢复JPEG。
  • guymager：用于媒体采集的法医成像仪。
  • stegdetect：一种自动检测图像中隐写内容的工具。