log-file-parser

Hacking Tools
1180 阅读

描述：NTFS上$LogFile的解析器。
类别：
- forensic
版本：60.c7a0ae7e
官网：https://github.com/jschicht/LogFileParser
更新：2019-11-23
标签：

DFIRtriage：Windows数字取证工具
exiv2：exif、iptc和xmp元数据操作库和工具
tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
python-dissect.ole：Dissect模块实现了用于对象链接和分析的解析器；嵌入（OLE）格式，通常由Windows操作系统上的文档编辑器使用。
python-oletools：分析Microsoft OLE2文件的工具。
skypefreak：Skype的跨平台取证框架。
pdblaster：从大量可执行文件样本集中提取PDB文件路径。