naft

Hacking Tools
2011 阅读

描述：网络设备取证工具包。
类别：
- forensic
版本：0.0.9
官网：https://blog.didierstevens.com/my-software/#NAFT
更新：2017-04-24
标签：

python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。
analyzepesig：分析PE文件的数字签名。
parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
python-dissect.hypervisor：一个Dissect模块，为各种管理程序磁盘、备份和配置文件实现解析器。
canari：马耳他的转型框架
undbx：从Outlook Express DBX文件中提取电子邮件。
perl-image-exiftool：支持原始文件的exif信息的读写器