log-file-parser

Hacking Tools
1190 阅读

描述：NTFS上$LogFile的解析器。
类别：
- forensic
版本：60.c7a0ae7e
官网：https://github.com/jschicht/LogFileParser
更新：2019-11-23
标签：

rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
reglookup：用于读取和查询Windows NT注册表的命令行实用程序
usbrip：Linux上跟踪USB设备的CLI取证工具
python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
aesfix：在RAM中查找AES密钥的工具
atstaketools：这是各种@post工具的存档，有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
python-dissect.xfs：一个实现XFS文件系统解析器的Dissect模块，通常由RedHat Linux发行版使用。
rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。