usnjrnl2csv

  • 描述：NTFS上$UsnJrnl的解析器。
  • 类别：
  • 版本：28.e99844d
  • 官网：
  • 更新：2021-02-01
  • 标签：
  • peepdf：一个python工具，用于浏览PDF文件，以确定该文件是否有害。
  • recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
  • recoverjpeg：从损坏的设备中恢复JPEG。
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
  • fridump：使用frida的通用内存转储程序。
  • python2-rekall：记忆取证框架。
  • bmap-tools：使用块映射文件中的信息复制大量稀疏文件的工具。