dfir-ntfs

  • 描述：用于数字取证的NTFS解析器&；事件响应。
  • 类别：
  • 版本：1.1.11
  • 官网：
  • 更新：2022-02-26
  • 标签：
  • pcapfex：包捕获取证提取器。
  • iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。
  • stegdetect：一种自动检测图像中隐写内容的工具。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • wyd：从个人文件中获取关键字。IT安全/法医工具。
  • mp3nema：一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。
  • indxcarver：从一块数据中雕刻INDX记录。
  • windows-prefetch-parser：解析Windows预取文件。