ntfs-log-tracker

  • 描述:这个工具可以解析NTFS的$LogFile,$UsnJrnl。
  • 类别:
  • 版本:1.51
  • 官网:
  • 更新:2019-10-05
  • 标签:
  • unhideA forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
  • wmi-forensics用于在WMI存储库中查找证据的脚本。
  • volafoxMac OS X内存分析工具包。
  • pdfbook-analyzer用于Facebook内存取证的实用程序。
  • python-dissect.clfs一个Dissect模块,实现了Windows CLFS(通用日志文件系统)文件系统的解析器。
  • recoverjpeg从损坏的设备中恢复JPEG。
  • guymager用于媒体采集的法医成像仪。
  • stegdetect一种自动检测图像中隐写内容的工具。