mftcarver

Hacking Tools
1158 阅读

描述：从数据块（例如内存转储）中雕刻$MFT记录。
类别：
- forensic
版本：9.7bfcc0a2
官网：https://github.com/jschicht/MftCarver
更新：2021-01-06
标签：

skypefreak：Skype的跨平台取证框架。
volatility-extra：波动性插件由社区开发和维护。
swap-digger：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。
foremost：基于文件头、文件尾和内部数据结构恢复文件的控制台程序。
secure2csv：在NTFS上以$Secure格式解码安全描述符。
rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
chromefreak：谷歌Chrome的跨平台取证框架
DFIRtriage：Windows数字取证工具