usnjrnl2csv

  • 描述：NTFS上$UsnJrnl的解析器。
  • 类别：
  • 版本：28.e99844d
  • 官网：
  • 更新：2021-02-01
  • 标签：
  • python2-minikerberos：纯Python中的Kerberos操作库。
  • gplist：列出有关应用的组策略的信息。
  • thumbcacheviewer：提取Windows thumbcache数据库文件。
  • sigspotter：在你的硬盘上搜索以查找wich发布者的工具已经在你的电脑上签署了二进制文件。
  • ghostdelivery：Python脚本，用于生成模糊化的.vbs脚本，该脚本提供具有持久性和windows防病毒禁用功能的有效负载（有效负载滴管）。
  • afflib：一种可扩展的开放式格式，用于存储磁盘图像和相关的取证信息。
  • backorifice：一种远程管理系统，允许用户使用一个简单的控制台或图形用户界面应用程序通过TCPIP连接控制计算机。
  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。