usnparser

  • 描述：用于分析NTFS USN日志的Python脚本。
  • 类别：
  • 版本：4.1.4
  • 官网：
  • 更新：2019-09-27
  • 标签：
  • vinetto：用于检查thumbs.db文件的取证工具
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查
  • scrounge-ntfs：用于NTFS文件系统的数据恢复程序
  • recoverdm：恢复损坏的CD DVD和具有坏扇区的磁盘。
  • munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
  • pdf-parser：解析PDF文档以识别分析文件中使用的基本元素。
  • air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。
  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。