usnparser

  • 描述：用于分析NTFS USN日志的Python脚本。
  • 类别：
  • 版本：4.1.4
  • 官网：
  • 更新：2019-09-27
  • 标签：
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。
  • regipy：用于分析脱机注册表配置单元的库。
  • recoverjpeg：从损坏的设备中恢复JPEG。
  • chkrootkit：检查系统上的rootkit
  • volatility3：高级记忆取证框架
  • powermft：强大的命令行$MFT记录编辑器。
  • memdump：将系统内存转储到stdout，跳过内存映射中的孔。