naft

Hacking Tools
2011 阅读

描述：网络设备取证工具包。
类别：
- forensic
版本：0.0.9
官网：https://blog.didierstevens.com/my-software/#NAFT
更新：2017-04-24
标签：

python-dissect.vmfs：一个实现VMFS文件系统解析器的Dissect模块，由VMware虚拟化软件使用。
volatility：高级内存取证框架
testdisk：检查和恢复分区+photorec，基于签名的恢复工具
chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
tchunt-ng：显示存储在文件系统上的加密文件。
recoverdm：恢复损坏的CD DVD和具有坏扇区的磁盘。
python-rekall：记忆取证框架。
reglookup：用于读取和查询Windows NT注册表的命令行实用程序