analyzemft

  • 描述：从NTFS文件系统分析MFT文件。
  • 类别：
  • 版本：124.64c71d7
  • 官网：
  • 更新：2019-10-05
  • 标签：
  • vinetto：用于检查thumbs.db文件的取证工具
  • mxtract：内存提取和分析器。
  • aeskeyfind：在RAM中查找AES密钥的工具
  • python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
  • python-dissect.hypervisor：一个Dissect模块，为各种管理程序磁盘、备份和配置文件实现解析器。
  • python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • pdfid：扫描文件以查找特定的PDF关键字。
  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。