emldump

Hacking Tools
1944 阅读

描述：分析mime文件。
类别：
- forensic
版本：0.0.10
官网：https://blog.didierstevens.com/my-software/#emldump
更新：2017-07-24
标签：

regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
pcapfex：包捕获取证提取器。
canari：马耳他的转型框架
mftrcrd：命令行$MFT记录解码器。
naft：网络设备取证工具包。
indxparse：用于检查NTFS项目的工具套件。
python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。
powermft：强大的命令行$MFT记录编辑器。