log-file-parser

Hacking Tools
1197 阅读

描述：NTFS上$LogFile的解析器。
类别：
- forensic
版本：60.c7a0ae7e
官网：https://github.com/jschicht/LogFileParser
更新：2019-11-23
标签：

munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
swap-digger：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。
chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。
reglookup：用于读取和查询Windows NT注册表的命令行实用程序
mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。