ntfs-file-extractor

Hacking Tools
1317 阅读

描述：从NTFS中提取文件。
类别：
- forensic
版本：6.f2b23d72
官网：https://github.com/jschicht/NtfsFileExtractor
更新：2021-01-06
标签：

python-dissect.fat：一个实现FAT和exFAT文件系统解析器的Dissect模块，通常用于基于闪存的存储设备和UEFI分区。
extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
galleta：为了法医的目的检查IE的cookie文件的内容
vinetto：用于检查thumbs.db文件的取证工具
python-flow.record：录制库。
magicrescue：在阻止设备上查找和恢复已删除的文件
emldump：分析mime文件。
aesfix：在RAM中查找AES密钥的工具