analyzemft

  • 描述:从NTFS文件系统分析MFT文件。
  • 类别:
  • 版本:124.64c71d7
  • 官网:
  • 更新:2019-10-05
  • 标签:
  • python-dissect.executable一个Dissect模块,为PE、ELF和Macho-O等各种可执行格式实现解析器。
  • rsakeyfind在RAM中查找RSA密钥的工具。
  • recoverdm恢复损坏的CD DVD和具有坏扇区的磁盘。
  • powermft强大的命令行$MFT记录编辑器。
  • mxtract内存提取和分析器。
  • ddrescue数据恢复工具。它将数据从一个文件或数据块设备(硬盘、光盘等)复制到另一个文件或数据块设备,试图在出现读取错误时首先恢复好的部分。
  • python-dissect.sql一个Dissect模块,实现SQLite数据库文件格式的解析器,通常由应用程序用于存储配置数据。
  • python-flow.record录制库。