extractusnjrnl

Hacking Tools
1307 阅读

描述：用于从NTFS卷提取$UsnJrnl的工具。
类别：
- forensic
版本：7.362d4290
官网：https://github.com/jschicht/ExtractUsnJrnl
更新：2019-11-23
标签：

testdisk：检查和恢复分区+photorec，基于签名的恢复工具
python-dissect.ffs：一个实现FFS文件系统解析器的Dissect模块，通常由BSD操作系统使用。
python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。
mimipenguin：从当前Linux用户转储登录密码的工具。
nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
pdblaster：从大量可执行文件样本集中提取PDB文件路径。
usnjrnl2csv：NTFS上$UsnJrnl的解析器。
magicrescue：在阻止设备上查找和恢复已删除的文件