naft

Hacking Tools
2011 阅读

描述：网络设备取证工具包。
类别：
- forensic
版本：0.0.9
官网：https://blog.didierstevens.com/my-software/#NAFT
更新：2017-04-24
标签：

python-dissect.extfs：Dissect模块为ExtFS文件系统（Linux操作系统的原生文件系统）实现解析器。
indx2csv：INDX记录的高级解析器。
python-dissect.xfs：一个实现XFS文件系统解析器的Dissect模块，通常由RedHat Linux发行版使用。
magicrescue：在阻止设备上查找和恢复已删除的文件
haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
bmap-tools：使用块映射文件中的信息复制大量稀疏文件的工具。
DFIRtriage：Windows数字取证工具
chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码