usnparser

  • 描述：用于分析NTFS USN日志的Python脚本。
  • 类别：
  • 版本：4.1.4
  • 官网：
  • 更新：2019-09-27
  • 标签：
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查
  • memfetch：转储任何用户空间进程内存而不影响其执行。
  • windows-prefetch-parser：解析Windows预取文件。
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • powermft：强大的命令行$MFT记录编辑器。
  • aimage：创建AFF图像的程序。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • tekdefense-automater：IP URL和MD5 OSInt分析