mftcarver

Hacking Tools
1148 阅读

描述：从数据块（例如内存转储）中雕刻$MFT记录。
类别：
- forensic
版本：9.7bfcc0a2
官网：https://github.com/jschicht/MftCarver
更新：2021-01-06
标签：

mobiusft：一个用python/gtk编写的开源法医框架，用于管理案例和案例项，为开发扩展提供了一个抽象接口。
python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
usbrip：Linux上跟踪USB设备的CLI取证工具
extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
pdfid：扫描文件以查找特定的PDF关键字。
chromefreak：谷歌Chrome的跨平台取证框架