mftcarver

Hacking Tools
1158 阅读

描述：从数据块（例如内存转储）中雕刻$MFT记录。
类别：
- forensic
版本：9.7bfcc0a2
官网：https://github.com/jschicht/MftCarver
更新：2021-01-06
标签：

extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
pdfresurrect：旨在分析PDF文档的工具。
python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。
python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
naft：网络设备取证工具包。
testdisk：检查和恢复分区+photorec，基于签名的恢复工具