usnparser

  • 描述:用于分析NTFS USN日志的Python脚本。
  • 类别:
  • 版本:4.1.4
  • 官网:
  • 更新:2019-09-27
  • 标签:
  • regripper用作Windows注册表数据提取命令行或GUI工具的开源取证软件。
  • rsakeyfind在RAM中查找RSA密钥的工具。
  • tekdefense-automaterIP URL和MD5 OSInt分析
  • volatility高级内存取证框架
  • dshell网络法证分析框架。
  • analyzepesig分析PE文件的数字签名。
  • bmap-tools使用块映射文件中的信息复制大量稀疏文件的工具。
  • mftref2name在NTFS上,将文件索引号解析为名称,反之亦然。一个简单的工具,只需将MFT参考号转换为文件名和路径,或者反过来。