log-file-parser

  • swap-digger一种工具,用于在开发后或取证过程中自动执行Linux交换分析。
  • ms-sys编写win9x-.Linux下的主引导记录(MBR)-RTM!
  • pdblaster从大量可执行文件样本集中提取PDB文件路径。
  • python-dissect.btrfs一个为btrfs文件系统实现解析器的Dissect模块。
  • dcflddDCFL(国防部计算机取证实验室)DD替换为哈希
  • mobiusft一个用python/gtk编写的开源法医框架,用于管理案例和案例项,为开发扩展提供了一个抽象接口。
  • python-dissect.etl一个Dissect模块,实现了事件跟踪日志(ETL)文件的解析器,由Windows操作系统用于记录内核事件。
  • vinetto用于检查thumbs.db文件的取证工具