dfir-ntfs

  • 描述:用于数字取证的NTFS解析器&;事件响应。
  • 类别:
  • 版本:1.1.11
  • 官网:
  • 更新:2022-02-26
  • 标签:
  • sleuthkit文件系统和媒体管理取证分析工具
  • rkhunter检查机器是否存在rootkit和其他不需要的工具。
  • recoverjpeg从损坏的设备中恢复JPEG。
  • python-dissect.esedb一个Dissect模块,实现了微软可扩展存储引擎数据库(ESEDB)的解析器,例如在Active Directory、Exchange和Windows Update中使用。
  • undbx从Outlook Express DBX文件中提取电子邮件。
  • thumbcacheviewer提取Windows thumbcache数据库文件。
  • periscope一个PE文件检查工具。
  • ms-sys编写win9x-.Linux下的主引导记录(MBR)-RTM!