mftcarver

Hacking Tools
1151 阅读

描述：从数据块（例如内存转储）中雕刻$MFT记录。
类别：
- forensic
版本：9.7bfcc0a2
官网：https://github.com/jschicht/MftCarver
更新：2021-01-06
标签：

zipdump：压缩转储实用程序。
chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
exiv2：exif、iptc和xmp元数据操作库和工具
python-flow.record：录制库。
ntfs-file-extractor：从NTFS中提取文件。
indxcarver：从一块数据中雕刻INDX记录。
regreport：Windows注册表取证分析工具。
netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。