usnparser

  • 描述：用于分析NTFS USN日志的Python脚本。
  • 类别：
  • 版本：4.1.4
  • 官网：
  • 更新：2019-09-27
  • 标签：
    • evilclippy：用于创建恶意MS Office文档的跨平台助手。
    • AntiSpy：一款功能强大的手工杀毒辅助工具
    • regreport：Windows注册表取证分析工具。
    • dotpeek：免费的.NET反编译程序和程序集浏览器。
    • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
    • emldump：分析mime文件。
    • safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。
    • swap-digger：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。