ntfs-log-tracker

Hacking Tools
4080 阅读

描述：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
类别：
- forensic
版本：1.51
官网：
更新：2019-10-05
标签：

log-file-parser：NTFS上$LogFile的解析器。
usnjrnl2csv：NTFS上$UsnJrnl的解析器。
chkrootkit：检查系统上的rootkit
mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
volatility3：高级记忆取证框架
rekall：记忆取证框架。
extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
python-dissect.hypervisor：一个Dissect模块，为各种管理程序磁盘、备份和配置文件实现解析器。