mftcarver

Hacking Tools
1160 阅读

描述：从数据块（例如内存转储）中雕刻$MFT记录。
类别：
- forensic
版本：9.7bfcc0a2
官网：https://github.com/jschicht/MftCarver
更新：2021-01-06
标签：

tekdefense-automater：IP URL和MD5 OSInt分析
mxtract：内存提取和分析器。
python-dissect.fve：Dissect模块实现了用于全卷加密实现的解析器，目前是微软的Bitlocker磁盘加密（BDE）和Linux统一密钥设置（LUKS1和LUKS2）。
pev：用于PE32/PE32+文件分析的基于命令行的工具。
recuperabit：用于法医文件系统重建的工具。
dfir-ntfs：用于数字取证的NTFS解析器&；事件响应。
dshell：网络法证分析框架。
exiv2：exif、iptc和xmp元数据操作库和工具