usnparser

  • 描述：用于分析NTFS USN日志的Python脚本。
  • 类别：
  • 版本：4.1.4
  • 官网：
  • 更新：2019-09-27
  • 标签：
  • python-dissect.etl：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。
  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
  • exiv2：exif、iptc和xmp元数据操作库和工具
  • indxparse：用于检查NTFS项目的工具套件。
  • bmap-tools：使用块映射文件中的信息复制大量稀疏文件的工具。
  • pdfbook-analyzer：用于Facebook内存取证的实用程序。
  • perl-image-exiftool：支持原始文件的exif信息的读写器