log-file-parser

  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
  • volafox：Mac OS X内存分析工具包。
  • dmg2img：转换（压缩）苹果磁盘图像。
  • guymager：用于媒体采集的法医成像仪。
  • dfir-ntfs：用于数字取证的NTFS解析器&；事件响应。
  • regreport：Windows注册表取证分析工具。
  • usbrip：Linux上跟踪USB设备的CLI取证工具