naft

Hacking Tools
1994 阅读

描述：网络设备取证工具包。
类别：
- forensic
版本：0.0.9
官网：https://blog.didierstevens.com/my-software/#NAFT
更新：2017-04-24
标签：

usnjrnl2csv：NTFS上$UsnJrnl的解析器。
python-dissect.btrfs：一个为btrfs文件系统实现解析器的Dissect模块。
chkrootkit：检查系统上的rootkit
munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
memimager：使用ntsystemdebugcontrol执行内存转储。
wmi-forensics：用于在WMI存储库中查找证据的脚本。
regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
python2-rekall：记忆取证框架。