mftcarver

Hacking Tools
1147 阅读

描述：从数据块（例如内存转储）中雕刻$MFT记录。
类别：
- forensic
版本：9.7bfcc0a2
官网：https://github.com/jschicht/MftCarver
更新：2021-01-06
标签：

python-dissect.ntfs：一个实现NTFS文件系统解析器的Dissect模块，由Windows操作系统使用。
casefile：小弟弟到马耳他没有转换，但结合了图表和链接分析，检查手动添加数据到思维地图的信息之间的链接
grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
zipdump：压缩转储实用程序。
recoverjpeg：从损坏的设备中恢复JPEG。
mobiusft：一个用python/gtk编写的开源法医框架，用于管理案例和案例项，为开发扩展提供了一个抽象接口。
python-oletools：分析Microsoft OLE2文件的工具。
volatility：高级内存取证框架