log-file-parser

  • dmg2img：转换（压缩）苹果磁盘图像。
  • indx2csv：INDX记录的高级解析器。
  • DFIRtriage：Windows数字取证工具
  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • tchunt-ng：显示存储在文件系统上的加密文件。
  • python-dissect.target：解剖模块将所有其他解剖模块连接在一起。它提供了编程API和命令行工具，允许轻松访问磁盘映像或文件集合（也称为目标）中的各种数据源。
  • Snort：一种轻量级的网络入侵检测系统。
  • recoverjpeg：从损坏的设备中恢复JPEG。