powermft

Hacking Tools
1364 阅读

描述：强大的命令行$MFT记录编辑器。
类别：
- forensic
版本：5.76574543
官网：https://github.com/jschicht/PowerMft
更新：2021-01-06
标签：

ntdsxtract：Active Directory法医框架。
usnjrnl2csv：NTFS上$UsnJrnl的解析器。
mftrcrd：命令行$MFT记录解码器。
fridump：使用frida的通用内存转储程序。
python-dissect.executable：一个Dissect模块，为PE、ELF和Macho-O等各种可执行格式实现解析器。
safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。
volafox：Mac OS X内存分析工具包。
ntfs-file-extractor：从NTFS中提取文件。