naft

  • emldump分析mime文件。
  • mftref2name在NTFS上,将文件索引号解析为名称,反之亦然。一个简单的工具,只需将MFT参考号转换为文件名和路径,或者反过来。
  • bulk-extractor批量电子邮件和URL提取工具。
  • python-dissect.oleDissect模块实现了用于对象链接和分析的解析器;嵌入(OLE)格式,通常由Windows操作系统上的文档编辑器使用。
  • mp3nema一种工具,用于分析和捕获隐藏在MP3文件或流中帧之间的数据,否则称为“带外”数据。
  • undbx从Outlook Express DBX文件中提取电子邮件。
  • python2-rekall记忆取证框架。
  • ntfs-file-extractor从NTFS中提取文件。