usnjrnl2csv

  • 描述：NTFS上$UsnJrnl的解析器。
  • 类别：
  • 版本：28.e99844d
  • 官网：
  • 更新：2021-02-01
  • 标签：
  • ntdsxtract：Active Directory法医框架。
  • mftrcrd：命令行$MFT记录解码器。
  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
  • indxcarver：从一块数据中雕刻INDX记录。
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • scalpel：节俭、高性能的文件雕刻机
  • bmap-tools：使用块映射文件中的信息复制大量稀疏文件的工具。
  • tekdefense-automater：IP URL和MD5 OSInt分析