log-file-parser

  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
  • firefox-decrypt：从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • Snort：一种轻量级的网络入侵检测系统。
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。