mftcarver

Hacking Tools
1168 阅读

描述：从数据块（例如内存转储）中雕刻$MFT记录。
类别：
- forensic
版本：9.7bfcc0a2
官网：https://github.com/jschicht/MftCarver
更新：2021-01-06
标签：

malheur：自动分析恶意软件行为的工具。
indxcarver：从一块数据中雕刻INDX记录。
regipy：用于分析脱机注册表配置单元的库。
python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
volatility-extra：波动性插件由社区开发和维护。
exiv2：exif、iptc和xmp元数据操作库和工具
windows-prefetch-parser：解析Windows预取文件。
dumpzilla：火狐的法医工具。