python-dissect.util

  • 描述：一个Dissect模块，为其他Dissect模块实现各种实用功能。
  • 类别：
  • 版本：3.19.r0.g2a9439e
  • 官网：
  • 更新：2024-11-25
  • 标签：
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • regreport：Windows注册表取证分析工具。
  • pev：用于PE32/PE32+文件分析的基于命令行的工具。
  • androick：一个帮助Android取证分析的python工具。
  • autopsy：一个用于侦探工具包的GUI。
  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
  • recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。