analyzemft

  • 描述:从NTFS文件系统分析MFT文件。
  • 类别:
  • 版本:124.64c71d7
  • 官网:
  • 更新:2019-10-05
  • 标签:
  • eindeutig检查Outlook Express DBX电子邮件存储库文件的内容(取证目的)
  • swap-digger一种工具,用于在开发后或取证过程中自动执行Linux交换分析。
  • fridump使用frida的通用内存转储程序。
  • autopsy一个用于侦探工具包的GUI。
  • bmc-toolsRDP位图缓存解析器。
  • jpegdump分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • python-dissect.regf一个实现Windows注册表文件格式解析器的Dissect模块,用于在Windows操作系统上存储应用程序和操作系统配置。
  • mobiusft一个用python/gtk编写的开源法医框架,用于管理案例和案例项,为开发扩展提供了一个抽象接口。