ntdsxtract

Hacking Tools
3461 阅读

描述：Active Directory法医框架。
类别：
- forensic
版本：34.7fa1c8c
官网：https://github.com/csababarta/ntdsxtract
更新：2017-10-17
标签：

lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
rekall：记忆取证框架。
dshell：网络法证分析框架。
volatility3：高级记忆取证框架
python-rekall：记忆取证框架。
aimage：创建AFF图像的程序。
mimipenguin：从当前Linux用户转储登录密码的工具。
python-dissect.ntfs：一个实现NTFS文件系统解析器的Dissect模块，由Windows操作系统使用。