naft

Hacking Tools
1980 阅读

描述：网络设备取证工具包。
类别：
- forensic
版本：0.0.9
官网：https://blog.didierstevens.com/my-software/#NAFT
更新：2017-04-24
标签：

mftrcrd：命令行$MFT记录解码器。
python-dissect.btrfs：一个为btrfs文件系统实现解析器的Dissect模块。
python-dissect.ffs：一个实现FFS文件系统解析器的Dissect模块，通常由BSD操作系统使用。
python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。
ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
volafox：Mac OS X内存分析工具包。
afflib：一种可扩展的开放式格式，用于存储磁盘图像和相关的取证信息。
volatility-extra：波动性插件由社区开发和维护。