rcrdcarver

Hacking Tools
1262 阅读

描述：从一块数据中雕刻RCRD记录（$LogFile）。。
类别：
- forensic
版本：5.54507d21
官网：https://github.com/jschicht/RcrdCarver
更新：2021-01-06
标签：

afflib：一种可扩展的开放式格式，用于存储磁盘图像和相关的取证信息。
grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
python-dissect.cim：一个Dissect模块，为Windows操作系统中使用的Windows公共信息模型（CIM）数据库实现解析器。
pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
python-dissect.hypervisor：一个Dissect模块，为各种管理程序磁盘、备份和配置文件实现解析器。
extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
canari：马耳他的转型框架