log-file-parser

Hacking Tools
1177 阅读

描述：NTFS上$LogFile的解析器。
类别：
- forensic
版本：60.c7a0ae7e
官网：https://github.com/jschicht/LogFileParser
更新：2019-11-23
标签：

pcapfex：包捕获取证提取器。
reglookup：用于读取和查询Windows NT注册表的命令行实用程序
mimipenguin：从当前Linux用户转储登录密码的工具。
shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
rsakeyfind：在RAM中查找RSA密钥的工具。
python2-rekall：记忆取证框架。
extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具