log-file-parser

  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
  • python-dissect.executable：一个Dissect模块，为PE、ELF和Macho-O等各种可执行格式实现解析器。
  • air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。
  • truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
  • dfir-ntfs：用于数字取证的NTFS解析器&；事件响应。
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • bmc-tools：RDP位图缓存解析器。
  • python-oletools：分析Microsoft OLE2文件的工具。