mftcarver

Hacking Tools
1158 阅读

描述：从数据块（例如内存转储）中雕刻$MFT记录。
类别：
- forensic
版本：9.7bfcc0a2
官网：https://github.com/jschicht/MftCarver
更新：2021-01-06
标签：

zipdump：压缩转储实用程序。
chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
chromensics：谷歌Chrome取证工具。
recoverjpeg：从损坏的设备中恢复JPEG。
python-dissect.ffs：一个实现FFS文件系统解析器的Dissect模块，通常由BSD操作系统使用。
stegdetect：一种自动检测图像中隐写内容的工具。
stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
tekdefense-automater：IP URL和MD5 OSInt分析