ntfs-log-tracker

  • 描述：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • 类别：
  • 版本：1.51
  • 官网：
  • 更新：2019-10-05
  • 标签：
  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • mft2csv：提取$MFT记录信息并将其记录到csv文件中。
  • mxtract：内存提取和分析器。
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • python-dissect.cim：一个Dissect模块，为Windows操作系统中使用的Windows公共信息模型（CIM）数据库实现解析器。