ntfs-file-extractor

Hacking Tools
1363 阅读

描述：从NTFS中提取文件。
类别：
- forensic
版本：6.f2b23d72
官网：https://github.com/jschicht/NtfsFileExtractor
更新：2021-01-06
标签：

dff：带有命令行和图形界面的取证框架。
python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
usnjrnl2csv：NTFS上$UsnJrnl的解析器。
volatility-extra：波动性插件由社区开发和维护。
python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。
parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
chkrootkit：检查系统上的rootkit
oletools：用于分析Microsoft OLE2文件的工具。