log-file-parser

Hacking Tools
1173 阅读

描述：NTFS上$LogFile的解析器。
类别：
- forensic
版本：60.c7a0ae7e
官网：https://github.com/jschicht/LogFileParser
更新：2019-11-23
标签：

indx2csv：INDX记录的高级解析器。
python-dissect.squashfs：一个为SquashFS文件系统实现解析器的Dissect模块。
libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
rekall：记忆取证框架。
python-dissect.extfs：Dissect模块为ExtFS文件系统（Linux操作系统的原生文件系统）实现解析器。
vinetto：用于检查thumbs.db文件的取证工具
hashdb：块哈希工具包。
dc3dd：DD的一个补丁版本，包括一些对计算机取证有用的功能。