usnjrnl2csv

Hacking Tools
1253 阅读

描述：NTFS上$UsnJrnl的解析器。
类别：
- forensic
版本：28.e99844d
官网：
更新：2021-02-01
标签：

python-dissect.volume：一个Dissect模块，为不同的磁盘卷和分区系统（例如LVM2、GPT和MBR）实现解析器。
perl-image-exiftool：支持原始文件的exif信息的读写器
extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
pcapfex：包捕获取证提取器。
recoverjpeg：从损坏的设备中恢复JPEG。
python-flow.record：录制库。
pdblaster：从大量可执行文件样本集中提取PDB文件路径。
rekall：记忆取证框架。