usnjrnl2csv

  • 描述：NTFS上$UsnJrnl的解析器。
  • 类别：
  • 版本：28.e99844d
  • 官网：
  • 更新：2021-02-01
  • 标签：
  • ntdsxtract：Active Directory法医框架。
  • dmg2img：转换（压缩）苹果磁盘图像。
  • androick：一个帮助Android取证分析的python工具。
  • exiv2：exif、iptc和xmp元数据操作库和工具
  • python-dissect.hypervisor：一个Dissect模块，为各种管理程序磁盘、备份和配置文件实现解析器。
  • captipper：恶意HTTP流量浏览器工具。
  • interrogate：一个概念验证工具，用于识别二进制材料中的加密密钥（不考虑目标操作系统），首先用于内存转储分析和法医使用。
  • skypefreak：Skype的跨平台取证框架。