usnjrnl2csv

  • 描述：NTFS上$UsnJrnl的解析器。
  • 类别：
  • 版本：28.e99844d
  • 官网：
  • 更新：2021-02-01
  • 标签：
  • python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。
  • regreport：Windows注册表取证分析工具。
  • dftimewolf：协调法医收集、处理和数据导出的框架。
  • windows-prefetch-parser：解析Windows预取文件。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • log-file-parser：NTFS上$LogFile的解析器。
  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
  • guymager：用于媒体采集的法医成像仪。