python-dissect.etl

  • 描述：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。
  • 类别：
  • 版本：3.10.r0.g23354d6
  • 官网：
  • 更新：2024-11-25
  • 标签：
  • skypefreak：Skype的跨平台取证框架。
  • python2-rekall：记忆取证框架。
  • dftimewolf：协调法医收集、处理和数据导出的框架。
  • dmde：磁盘编辑器和数据恢复软件。
  • thumbcacheviewer：提取Windows thumbcache数据库文件。
  • LaZagne：用于检索存储在本地计算机上的帐户密码的开源程序。
  • pdfresurrect：旨在分析PDF文档的工具。
  • bulk-extractor：批量电子邮件和URL提取工具。