usnjrnl2csv

  • 描述：NTFS上$UsnJrnl的解析器。
  • 类别：
  • 版本：28.e99844d
  • 官网：
  • 更新：2021-02-01
  • 标签：
  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
  • python-dissect.clfs：一个Dissect模块，实现了Windows CLFS（通用日志文件系统）文件系统的解析器。
  • dshell：网络法证分析框架。
  • python-dissect.volume：一个Dissect模块，为不同的磁盘卷和分区系统（例如LVM2、GPT和MBR）实现解析器。
  • stegdetect：一种自动检测图像中隐写内容的工具。
  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。