analyzemft

  • 描述:从NTFS文件系统分析MFT文件。
  • 类别:
  • 版本:124.64c71d7
  • 官网:
  • 更新:2019-10-05
  • 标签:
  • mftcarver从数据块(例如内存转储)中雕刻$MFT记录。
  • bmap-tools使用块映射文件中的信息复制大量稀疏文件的工具。
  • aesfix在RAM中查找AES密钥的工具
  • python-dissect.fveDissect模块实现了用于全卷加密实现的解析器,目前是微软的Bitlocker磁盘加密(BDE)和Linux统一密钥设置(LUKS1和LUKS2)。
  • rkhunter检查机器是否存在rootkit和其他不需要的工具。
  • dftimewolf协调法医收集、处理和数据导出的框架。
  • wyd从个人文件中获取关键字。IT安全/法医工具。
  • iosforensiciOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic