ntdsxtract

Hacking Tools
3442 阅读

描述：Active Directory法医框架。
类别：
- forensic
版本：34.7fa1c8c
官网：https://github.com/csababarta/ntdsxtract
更新：2017-10-17
标签：

naft：网络设备取证工具包。
pcapfex：包捕获取证提取器。
memimager：使用ntsystemdebugcontrol执行内存转储。
log-file-parser：NTFS上$LogFile的解析器。
python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。
thumbcacheviewer：提取Windows thumbcache数据库文件。
oletools：用于分析Microsoft OLE2文件的工具。
python-dissect.hypervisor：一个Dissect模块，为各种管理程序磁盘、备份和配置文件实现解析器。