log-file-parser

  • atstaketools：这是各种@post工具的存档，有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
  • aimage：创建AFF图像的程序。
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • indxparse：用于检查NTFS项目的工具套件。
  • usbrip：Linux上跟踪USB设备的CLI取证工具
  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
  • usnparser：用于分析NTFS USN日志的Python脚本。
  • dumpzilla：火狐的法医工具。