log-file-parser

Hacking Tools
1207 阅读

描述：NTFS上$LogFile的解析器。
类别：
- forensic
版本：60.c7a0ae7e
官网：https://github.com/jschicht/LogFileParser
更新：2019-11-23
标签：

peepdf：一个python工具，用于浏览PDF文件，以确定该文件是否有害。
stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。
python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
pdfid：扫描文件以查找特定的PDF关键字。
mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
naft：网络设备取证工具包。