ntdsxtract

Hacking Tools
3415 阅读

描述：Active Directory法医框架。
类别：
- forensic
版本：34.7fa1c8c
官网：https://github.com/csababarta/ntdsxtract
更新：2017-10-17
标签：

usnjrnl2csv：NTFS上$UsnJrnl的解析器。
recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
pdfid：扫描文件以查找特定的PDF关键字。
volatility-extra：波动性插件由社区开发和维护。
fridump：使用frida的通用内存转储程序。
python-flow.record：录制库。
chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
python-oletools：分析Microsoft OLE2文件的工具。