chainsaw

  • 描述：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • 类别：
  • 版本：v1.1.6.r0.g8eb2d3c
  • 官网：
  • 更新：2022-02-26
  • 标签：
  • log-file-parser：NTFS上$LogFile的解析器。
  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序
  • dfir-ntfs：用于数字取证的NTFS解析器&；事件响应。
  • mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。
  • recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
  • orjail：一种更安全的强制程序独占使用tor网络的方法。
  • mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希