ntfs-log-tracker

  • 描述：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • 类别：
  • 版本：1.51
  • 官网：
  • 更新：2019-10-05
  • 标签：
  • extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
  • scrounge-ntfs：用于NTFS文件系统的数据恢复程序
  • pdfbook-analyzer：用于Facebook内存取证的实用程序。
  • aimage：创建AFF图像的程序。
  • pcapfex：包捕获取证提取器。
  • emldump：分析mime文件。