usnjrnl2csv

  • 描述:NTFS上$UsnJrnl的解析器。
  • 类别:
  • 版本:28.e99844d
  • 官网:
  • 更新:2021-02-01
  • 标签:
  • peepdf一个python工具,用于浏览PDF文件,以确定该文件是否有害。
  • recentfilecache-parserRecentFileCache的Python解析器。Windows上的bcf。
  • recoverjpeg从损坏的设备中恢复JPEG。
  • wmi-forensics用于在WMI存储库中查找证据的脚本。
  • mdbtools用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
  • fridump使用frida的通用内存转储程序。
  • python2-rekall记忆取证框架。
  • bmap-tools使用块映射文件中的信息复制大量稀疏文件的工具。