analyzemft

  • 描述：从NTFS文件系统分析MFT文件。
  • 类别：
  • 版本：124.64c71d7
  • 官网：
  • 更新：2019-10-05
  • 标签：
  • volatility3：高级记忆取证框架
  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
  • ntdsxtract：Active Directory法医框架。
  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • ipba2：iOS备份分析器
  • tekdefense-automater：IP URL和MD5 OSInt分析
  • dshell：网络法证分析框架。
  • mftrcrd：命令行$MFT记录解码器。