extractusnjrnl

  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • windows-prefetch-parser：解析Windows预取文件。
  • LaZagne：用于检索存储在本地计算机上的帐户密码的开源程序。
  • python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
  • python-dissect.ole：Dissect模块实现了用于对象链接和分析的解析器；嵌入（OLE）格式，通常由Windows操作系统上的文档编辑器使用。
  • bulk-extractor：批量电子邮件和URL提取工具。
  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • memfetch：转储任何用户空间进程内存而不影响其执行。