usnjrnl2csv

Hacking Tools
1231 阅读

描述：NTFS上$UsnJrnl的解析器。
类别：
- forensic
版本：28.e99844d
官网：
更新：2021-02-01
标签：

python-dissect.hypervisor：一个Dissect模块，为各种管理程序磁盘、备份和配置文件实现解析器。
indxcarver：从一块数据中雕刻INDX记录。
mimipenguin：从当前Linux用户转储登录密码的工具。
python-dissect.executable：一个Dissect模块，为PE、ELF和Macho-O等各种可执行格式实现解析器。
volatility3：高级记忆取证框架
volatility-extra：波动性插件由社区开发和维护。
fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
ntfs-file-extractor：从NTFS中提取文件。