AnalyticsはUSNジャーナルの解析に特化したツールです。特徴パースするだけでなく、以下のような機能を搭載しています。関連するレコード群をチェックして関連するレコード群を1レコードにまとめます。USNレコードの情報からファイルパスの構築を試み、レコード毎に適切なパス情報を表示します。リネーム、移動処理を1レコードにまとめて変更前後を表示します。プリフェッチファイルの作成、更新処理をチェックして、プログラムの実行履歴として扱います。IDの作成、更新処理をチェックしてファイルの参照履歴として扱います。特徴的な拡張子やファイル名のリストを作成してインジケータの発見を促します。Analyticsはコマンドラインのプログラムです。以下の形式で実行します。入力ファイル入力ファイルはbulk_extractor-recのntfsusnスキャナでカービングしたファイルを想定していますが、USNレコードのみで構成されたファイルであれば問題なく動作します。-rオプションを指定すると純粋なパース処理のみを実行します。-uオプションを指定するとタイムスタンプをUTCで扱います(デフォルトはローカルタイム)。-oオプションで指定したディレクトリ配下に解析結果を複数のファイルで出力します。2018の資料を参照してください。ダウンロード全て64bitバイナリです。387cfde3ecfce29646d90507494f5a4946d3818f9da98f681db869c5e4279fbb)ソースコードはgithubで公開しています。2.0更新履歴2018/01/25v.201801としてリリースしました。