extractusnjrnl

Hacking Tools
1309 阅读

描述：用于从NTFS卷提取$UsnJrnl的工具。
类别：
- forensic
版本：7.362d4290
官网：https://github.com/jschicht/ExtractUsnJrnl
更新：2019-11-23
标签：

tchunt-ng：显示存储在文件系统上的加密文件。
usnparser：用于分析NTFS USN日志的Python脚本。
python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。
aesfix：在RAM中查找AES密钥的工具
pev：用于PE32/PE32+文件分析的基于命令行的工具。
reglookup：用于读取和查询Windows NT注册表的命令行实用程序
python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。
testdisk：检查和恢复分区+photorec，基于签名的恢复工具