ntdsxtract

Hacking Tools
3454 阅读

描述：Active Directory法医框架。
类别：
- forensic
版本：34.7fa1c8c
官网：https://github.com/csababarta/ntdsxtract
更新：2017-10-17
标签：

wmi-forensics：用于在WMI存储库中查找证据的脚本。
regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
exiv2：exif、iptc和xmp元数据操作库和工具
python2-rekall：记忆取证框架。
thumbcacheviewer：提取Windows thumbcache数据库文件。
stegdetect：一种自动检测图像中隐写内容的工具。
chaosmap：信息收集工具和dns/whois/web服务器扫描仪
perl-image-exiftool：支持原始文件的exif信息的读写器