extractusnjrnl

Hacking Tools
1310 阅读

描述：用于从NTFS卷提取$UsnJrnl的工具。
类别：
- forensic
版本：7.362d4290
官网：https://github.com/jschicht/ExtractUsnJrnl
更新：2019-11-23
标签：

bmc-tools：RDP位图缓存解析器。
mft2csv：提取$MFT记录信息并将其记录到csv文件中。
ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
bulk-extractor：批量电子邮件和URL提取工具。
python2-rekall：记忆取证框架。
volatility-extra：波动性插件由社区开发和维护。
rekall：记忆取证框架。
indxcarver：从一块数据中雕刻INDX记录。