mftcarver

Hacking Tools
1158 阅读

描述：从数据块（例如内存转储）中雕刻$MFT记录。
类别：
- forensic
版本：9.7bfcc0a2
官网：https://github.com/jschicht/MftCarver
更新：2021-01-06
标签：

python-dissect.vmfs：一个实现VMFS文件系统解析器的Dissect模块，由VMware虚拟化软件使用。
chromefreak：谷歌Chrome的跨平台取证框架
regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
python-oletools：分析Microsoft OLE2文件的工具。
extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
volatility：高级内存取证框架
scrounge-ntfs：用于NTFS文件系统的数据恢复程序