analyzemft

Hacking Tools
2431 阅读

描述：从NTFS文件系统分析MFT文件。
类别：
- forensic
版本：124.64c71d7
官网：
更新：2019-10-05
标签：

xplico：互联网流量解码器。网络法医分析工具（NFAT）。
volafox：Mac OS X内存分析工具包。
rekall：记忆取证框架。
windows-prefetch-parser：解析Windows预取文件。
myrescue：首先读取未损坏区域的硬盘恢复工具。
chkrootkit：检查系统上的rootkit
ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
volatility：高级内存取证框架