ntdsxtract

Hacking Tools
3461 阅读

描述：Active Directory法医框架。
类别：
- forensic
版本：34.7fa1c8c
官网：https://github.com/csababarta/ntdsxtract
更新：2017-10-17
标签：

analyzemft：从NTFS文件系统分析MFT文件。
python-dissect.jffs：一个实现JFFS2文件系统解析器的Dissect模块，通常由路由器操作系统使用。
python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。
python-dissect.xfs：一个实现XFS文件系统解析器的Dissect模块，通常由RedHat Linux发行版使用。
magicrescue：在阻止设备上查找和恢复已删除的文件
hashdb：块哈希工具包。
malheur：自动分析恶意软件行为的工具。
DFIRtriage：Windows数字取证工具