naft

Hacking Tools
1994 阅读

描述：网络设备取证工具包。
类别：
- forensic
版本：0.0.9
官网：https://blog.didierstevens.com/my-software/#NAFT
更新：2017-04-24
标签：

python-dissect.ntfs：一个实现NTFS文件系统解析器的Dissect模块，由Windows操作系统使用。
aeskeyfind：在RAM中查找AES密钥的工具
regipy：用于分析脱机注册表配置单元的库。
pasco：检查Internet Explorer缓存文件的内容以供法医检查
python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。
rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
rekall：记忆取证框架。
bulk-extractor：批量电子邮件和URL提取工具。