extractusnjrnl

Hacking Tools
1304 阅读

描述：用于从NTFS卷提取$UsnJrnl的工具。
类别：
- forensic
版本：7.362d4290
官网：https://github.com/jschicht/ExtractUsnJrnl
更新：2019-11-23
标签：

pdfbook-analyzer：用于Facebook内存取证的实用程序。
indx2csv：INDX记录的高级解析器。
python2-rekall：记忆取证框架。
emldump：分析mime文件。
chaosmap：信息收集工具和dns/whois/web服务器扫描仪
pev：用于PE32/PE32+文件分析的基于命令行的工具。
windows-prefetch-parser：解析Windows预取文件。
hashdb：块哈希工具包。