python-dissect.etl

  • 描述:一个Dissect模块,实现了事件跟踪日志(ETL)文件的解析器,由Windows操作系统用于记录内核事件。
  • 类别:
  • 版本:3.10.r0.g23354d6
  • 官网:
  • 更新:2024-11-25
  • 标签:
  • pcapxray一种网络取证工具-将离线数据包捕获可视化为网络图,包括设备标识、突出重要通信和文件提取。
  • recoverdm恢复损坏的CD DVD和具有坏扇区的磁盘。
  • autopsy一个用于侦探工具包的GUI。
  • python2-rekall记忆取证框架。
  • mimipenguin从当前Linux用户转储登录密码的工具。
  • aesfix在RAM中查找AES密钥的工具
  • pextractor一种取证工具,可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • safecopy从损坏的介质中提取数据的磁盘数据恢复工具。