ntdsxtract

Hacking Tools
3461 阅读

描述：Active Directory法医框架。
类别：
- forensic
版本：34.7fa1c8c
官网：https://github.com/csababarta/ntdsxtract
更新：2017-10-17
标签：

ntfs-file-extractor：从NTFS中提取文件。
dshell：网络法证分析框架。
python2-peepdf：一个Python工具，用于浏览PDF文件，以确定该文件是否有害。
trid：一种实用程序，用于从二进制签名中识别文件类型。
python-rekall：记忆取证框架。
analyzemft：从NTFS文件系统分析MFT文件。
volatility-extra：波动性插件由社区开发和维护。
emldump：分析mime文件。