usnparser

  • 描述：用于分析NTFS USN日志的Python脚本。
  • 类别：
  • 版本：4.1.4
  • 官网：
  • 更新：2019-09-27
  • 标签：
  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • fridump：使用frida的通用内存转储程序。
  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。
  • dmde：磁盘编辑器和数据恢复软件。
  • volatility3：高级记忆取证框架
  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
  • hashdb：块哈希工具包。