log-file-parser

Hacking Tools
1177 阅读

描述：NTFS上$LogFile的解析器。
类别：
- forensic
版本：60.c7a0ae7e
官网：https://github.com/jschicht/LogFileParser
更新：2019-11-23
标签：

aimage：创建AFF图像的程序。
python-dissect.clfs：一个Dissect模块，实现了Windows CLFS（通用日志文件系统）文件系统的解析器。
python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
analyzepesig：分析PE文件的数字签名。
foremost：基于文件头、文件尾和内部数据结构恢复文件的控制台程序。
python2-peepdf：一个Python工具，用于浏览PDF文件，以确定该文件是否有害。
autopsy：一个用于侦探工具包的GUI。