ntfs-log-tracker

  • 描述：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • 类别：
  • 版本：1.51
  • 官网：
  • 更新：2019-10-05
  • 标签：
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • dmg2img：转换（压缩）苹果磁盘图像。
  • pdfbook-analyzer：用于Facebook内存取证的实用程序。
  • fridump：使用frida的通用内存转储程序。
  • indxcarver：从一块数据中雕刻INDX记录。
  • mxtract：内存提取和分析器。
  • regreport：Windows注册表取证分析工具。
  • pev：用于PE32/PE32+文件分析的基于命令行的工具。