mftrcrd

Hacking Tools
1146 阅读

描述：命令行$MFT记录解码器。
类别：
- forensic
版本：16.35c3ac2f
官网：https://github.com/jschicht/MftRcrd
更新：2021-01-06
标签：

perl-image-exiftool：支持原始文件的exif信息的读写器
peepdf：一个python工具，用于浏览PDF文件，以确定该文件是否有害。
pdfbook-analyzer：用于Facebook内存取证的实用程序。
regreport：Windows注册表取证分析工具。
python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。
fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
volatility3：高级记忆取证框架