python-dissect.etl

  • 描述：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。
  • 类别：
  • 版本：3.10.r0.g23354d6
  • 官网：
  • 更新：2024-11-25
  • 标签：
  • emldump：分析mime文件。
  • regreport：Windows注册表取证分析工具。
  • naft：网络设备取证工具包。
  • thumbcacheviewer：提取Windows thumbcache数据库文件。
  • extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
  • mimipenguin：从当前Linux用户转储登录密码的工具。
  • bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。