博文
设计开发
网络安全
观察
服务
AI导航
更多
关于
分享
老电影
搜索语法/SHDB
Exploits
SecTools
UserAgent解析
地理坐标在线转换
mftcarver
Hacking Tools
1169 阅读
描述:
从数据块(例如内存转储)中雕刻$MFT记录。
类别:
forensic
版本:
9.7bfcc0a2
官网:
https://github.com/jschicht/MftCarver
更新:
2021-01-06
标签:
相关安全工具
mftcarver的更多信息
mftref2name
:
在NTFS上,将文件索引号解析为名称,反之亦然。一个简单的工具,只需将MFT参考号转换为文件名和路径,或者反过来。
ntfs-log-tracker
:
这个工具可以解析NTFS的$LogFile,$UsnJrnl。
python-dissect.cim
:
一个Dissect模块,为Windows操作系统中使用的Windows公共信息模型(CIM)数据库实现解析器。
peepdf
:
一个python工具,用于浏览PDF文件,以确定该文件是否有害。
loki-scanner
:
简单的IOC和事件响应扫描仪。
regripper
:
用作Windows注册表数据提取命令行或GUI工具的开源取证软件。
hashdeep
:
高级校验和哈希工具。
extractusnjrnl
:
用于从NTFS卷提取$UsnJrnl的工具。
×
扫码分享
验证:
体验盒子
扫码分享
×
打赏零钱
×
支付宝打赏
微信打赏