mobiusft

Hacking Tools
2631 阅读

描述：一个用python/gtk编写的开源法医框架，用于管理案例和案例项，为开发扩展提供了一个抽象接口。
类别：
- forensic
版本：0.5.21
官网：http://savannah.nongnu.org/projects/mobiusft
更新：2017-04-24
标签：

python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
analyzemft：从NTFS文件系统分析MFT文件。
chkrootkit：检查系统上的rootkit
pdblaster：从大量可执行文件样本集中提取PDB文件路径。
chromensics：谷歌Chrome取证工具。
mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
usnjrnl2csv：NTFS上$UsnJrnl的解析器。
extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。