ntdsxtract

Hacking Tools
3449 阅读

描述：Active Directory法医框架。
类别：
- forensic
版本：34.7fa1c8c
官网：https://github.com/csababarta/ntdsxtract
更新：2017-10-17
标签：

python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
python2-oletools：分析Microsoft OLE2文件的工具。
tekdefense-automater：IP URL和MD5 OSInt分析
ipba2：iOS备份分析器
aesfix：在RAM中查找AES密钥的工具
imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
aeskeyfind：在RAM中查找AES密钥的工具