python-dissect.etl

  • 描述：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。
  • 类别：
  • 版本：3.10.r0.g23354d6
  • 官网：
  • 更新：2024-11-25
  • 标签：
  • recoverdm：恢复损坏的CD DVD和具有坏扇区的磁盘。
  • mobiusft：一个用python/gtk编写的开源法医框架，用于管理案例和案例项，为开发扩展提供了一个抽象接口。
  • sleuthkit：文件系统和媒体管理取证分析工具
  • exiflooter：在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
  • emldump：分析mime文件。
  • recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • regreport：Windows注册表取证分析工具。