mftcarver

Hacking Tools
1150 阅读

描述：从数据块（例如内存转储）中雕刻$MFT记录。
类别：
- forensic
版本：9.7bfcc0a2
官网：https://github.com/jschicht/MftCarver
更新：2021-01-06
标签：

iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
indx2csv：INDX记录的高级解析器。
perl-image-exiftool：支持原始文件的exif信息的读写器
periscope：一个PE文件检查工具。
zipdump：压缩转储实用程序。