naft

Hacking Tools
2001 阅读

描述：网络设备取证工具包。
类别：
- forensic
版本：0.0.9
官网：https://blog.didierstevens.com/my-software/#NAFT
更新：2017-04-24
标签：

ntdsxtract：Active Directory法医框架。
autopsy：一个用于侦探工具包的GUI。
rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
usnparser：用于分析NTFS USN日志的Python脚本。
pdfbook-analyzer：用于Facebook内存取证的实用程序。
python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
python-dissect.ole：Dissect模块实现了用于对象链接和分析的解析器；嵌入（OLE）格式，通常由Windows操作系统上的文档编辑器使用。
pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。