ntfs-log-tracker

  • 描述：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • 类别：
  • 版本：1.51
  • 官网：
  • 更新：2019-10-05
  • 标签：
  • python-dissect.etl：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。
  • pdblaster：从大量可执行文件样本集中提取PDB文件路径。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • fridump：使用frida的通用内存转储程序。
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • scalpel：节俭、高性能的文件雕刻机
  • python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。
  • stegdetect：一种自动检测图像中隐写内容的工具。