analyzemft

  • 描述：从NTFS文件系统分析MFT文件。
  • 类别：
  • 版本：124.64c71d7
  • 官网：
  • 更新：2019-10-05
  • 标签：
  • ntdsxtract：Active Directory法医框架。
  • naft：网络设备取证工具包。
  • bulk-extractor：批量电子邮件和URL提取工具。
  • powermft：强大的命令行$MFT记录编辑器。
  • python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。
  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
  • pev：用于PE32/PE32+文件分析的基于命令行的工具。
  • captipper：恶意HTTP流量浏览器工具。