analyzemft

  • 描述：从NTFS文件系统分析MFT文件。
  • 类别：
  • 版本：124.64c71d7
  • 官网：
  • 更新：2019-10-05
  • 标签：
  • stegdetect：一种自动检测图像中隐写内容的工具。
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • python-dissect.ole：Dissect模块实现了用于对象链接和分析的解析器；嵌入（OLE）格式，通常由Windows操作系统上的文档编辑器使用。
  • dshell：网络法证分析框架。
  • python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
  • canari：马耳他的转型框架
  • interrogate：一个概念验证工具，用于识别二进制材料中的加密密钥（不考虑目标操作系统），首先用于内存转储分析和法医使用。