ntfs-log-tracker

  • 描述:这个工具可以解析NTFS的$LogFile,$UsnJrnl。
  • 类别:
  • 版本:1.51
  • 官网:
  • 更新:2019-10-05
  • 标签:
  • extractusnjrnl用于从NTFS卷提取$UsnJrnl的工具。
  • python-rekall记忆取证框架。
  • pev用于PE32/PE32+文件分析的基于命令行的工具。
  • pasco检查Internet Explorer缓存文件的内容以供法医检查
  • dc3ddDD的一个补丁版本,包括一些对计算机取证有用的功能。
  • LaZagne用于检索存储在本地计算机上的帐户密码的开源程序。
  • bios_memimage将RAM内容转储到磁盘的工具(也称为冷启动攻击)。
  • sleuthkit文件系统和媒体管理取证分析工具