usnparser

  • 描述：用于分析NTFS USN日志的Python脚本。
  • 类别：
  • 版本：4.1.4
  • 官网：
  • 更新：2019-09-27
  • 标签：
  • mimipenguin：从当前Linux用户转储登录密码的工具。
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。
  • pdfresurrect：旨在分析PDF文档的工具。
  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
  • sleuthkit：文件系统和媒体管理取证分析工具
  • wyd：从个人文件中获取关键字。IT安全/法医工具。
  • exiv2：exif、iptc和xmp元数据操作库和工具