safecopy

  • mft2csv提取$MFT记录信息并将其记录到csv文件中。
  • haystack用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • indxcarver从一块数据中雕刻INDX记录。
  • syft一个CLI工具和go库,用于从容器映像和文件系统生成软件物料清单(SBOM)。
  • python-dissect.esedb一个Dissect模块,实现了微软可扩展存储引擎数据库(ESEDB)的解析器,例如在Active Directory、Exchange和Windows Update中使用。
  • python-dissect.extfsDissect模块为ExtFS文件系统(Linux操作系统的原生文件系统)实现解析器。
  • mftrcrd命令行$MFT记录解码器。
  • analyzemft从NTFS文件系统分析MFT文件。