ntfs-log-tracker

  • 描述：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • 类别：
  • 版本：1.51
  • 官网：
  • 更新：2019-10-05
  • 标签：
  • python2-rekall：记忆取证框架。
  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • bulk-extractor：批量电子邮件和URL提取工具。
  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
  • mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。
  • python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • ntdsxtract：Active Directory法医框架。
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。