博文
设计开发
网络安全
观察
服务
AI导航
更多
关于
分享
老电影
搜索语法/SHDB
Exploits
SecTools
UserAgent解析
地理坐标在线转换
mftcarver
Hacking Tools
1169 阅读
描述:
从数据块(例如内存转储)中雕刻$MFT记录。
类别:
forensic
版本:
9.7bfcc0a2
官网:
https://github.com/jschicht/MftCarver
更新:
2021-01-06
标签:
相关安全工具
mftcarver的更多信息
python-dissect.esedb
:
一个Dissect模块,实现了微软可扩展存储引擎数据库(ESEDB)的解析器,例如在Active Directory、Exchange和Windows Update中使用。
xplico
:
互联网流量解码器。网络法医分析工具(NFAT)。
ntfs-log-tracker
:
这个工具可以解析NTFS的$LogFile,$UsnJrnl。
regreport
:
Windows注册表取证分析工具。
python-dissect.vmfs
:
一个实现VMFS文件系统解析器的Dissect模块,由VMware虚拟化软件使用。
dcfldd
:
DCFL(国防部计算机取证实验室)DD替换为哈希
pdblaster
:
从大量可执行文件样本集中提取PDB文件路径。
lfle
:
通过试探性地查找记录结构,从映像中恢复事件日志条目。
×
扫码分享
验证:
体验盒子
扫码分享
×
打赏零钱
×
支付宝打赏
微信打赏