log-file-parser

  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • pcapfex：包捕获取证提取器。
  • python-dissect.jffs：一个实现JFFS2文件系统解析器的Dissect模块，通常由路由器操作系统使用。
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。
  • oletools：用于分析Microsoft OLE2文件的工具。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • regripper：用作Windows注册表数据提取命令行或GUI工具的开源取证软件。
  • dfir-ntfs：用于数字取证的NTFS解析器&；事件响应。