ntfs-log-tracker

  • 描述：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • 类别：
  • 版本：1.51
  • 官网：
  • 更新：2019-10-05
  • 标签：
  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。
  • naft：网络设备取证工具包。
  • limeaide：远程转储Linux客户机的RAM，并创建一个波动率配置文件，以便稍后在本地主机上进行分析。
  • ipba2：iOS备份分析器
  • recuperabit：用于法医文件系统重建的工具。
  • python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。