python-dissect.eventlog

  • 描述：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
  • 类别：
  • 版本：3.9.r0.g97fdfd7
  • 官网：
  • 更新：2024-11-25
  • 标签：
  • python-flow.record：录制库。
  • volafox：Mac OS X内存分析工具包。
  • python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
  • oletools：用于分析Microsoft OLE2文件的工具。
  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
  • fridump：使用frida的通用内存转储程序。
  • dmde：磁盘编辑器和数据恢复软件。
  • limeaide：远程转储Linux客户机的RAM，并创建一个波动率配置文件，以便稍后在本地主机上进行分析。