python-dissect.evidence

  • 描述：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
  • 类别：
  • 版本：3.10.r0.g852ced4
  • 官网：
  • 更新：2024-11-25
  • 标签：
  • python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。
  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • chromefreak：谷歌Chrome的跨平台取证框架
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。
  • python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希