log-file-parser

  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • disitool：用于处理Windows可执行文件数字签名的工具。
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • dftimewolf：协调法医收集、处理和数据导出的框架。
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • volatility-extra：波动性插件由社区开发和维护。
  • guymager：用于媒体采集的法医成像仪。
  • canari：马耳他的转型框架