python-dissect.esedb

  • 描述：一个Dissect模块，实现了微软可扩展存储引擎数据库（ESEDB）的解析器，例如在Active Directory、Exchange和Windows Update中使用。
  • 类别：
  • 版本：3.14.r0.gb052185
  • 官网：
  • 更新：2024-11-25
  • 标签：
  • pdfresurrect：旨在分析PDF文档的工具。
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • canari：马耳他的转型框架
  • exiv2：exif、iptc和xmp元数据操作库和工具
  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • python-dissect.ntfs：一个实现NTFS文件系统解析器的Dissect模块，由Windows操作系统使用。
  • pdfid：扫描文件以查找特定的PDF关键字。
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。