mftcarver

Hacking Tools
1147 阅读

描述：从数据块（例如内存转储）中雕刻$MFT记录。
类别：
- forensic
版本：9.7bfcc0a2
官网：https://github.com/jschicht/MftCarver
更新：2021-01-06
标签：

extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
mimipenguin：从当前Linux用户转储登录密码的工具。
python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
oletools：用于分析Microsoft OLE2文件的工具。
pdfid：扫描文件以查找特定的PDF关键字。
windows-prefetch-parser：解析Windows预取文件。
dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
chromefreak：谷歌Chrome的跨平台取证框架