dissect

dissect Dissect 是一个数字取证与事件响应框架及工具集，由 Fox-IT（NCC Group 旗下公司）开发，可让您快速访问和分析来自各种磁盘和文件格式的法证工件。 该项目是一个元包，它将安装所有其他 Dissect 模块，并确保版本组合正确。更多信息，请参阅文档。 什么是 Dissect？ Dissect 是一个由多种文件格式解析器和实现构建的事件响应框架。将所有这一切整合在一起，Dissect 允许您使用名为 target-query 和 target-shell 的工具快速获取法证工件，例如 Runkeys、Prefetch 文件和 Windows 事件日志，仅举几例...