rcrdcarver

Hacking Tools
1249 阅读

描述：从一块数据中雕刻RCRD记录（$LogFile）。。
类别：
- forensic
版本：5.54507d21
官网：https://github.com/jschicht/RcrdCarver
更新：2021-01-06
标签：

python-dissect.volume：一个Dissect模块，为不同的磁盘卷和分区系统（例如LVM2、GPT和MBR）实现解析器。
ntdsxtract：Active Directory法医框架。
scrounge-ntfs：用于NTFS文件系统的数据恢复程序
extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。
volatility：高级内存取证框架
replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
casefile：小弟弟到马耳他没有转换，但结合了图表和链接分析，检查手动添加数据到思维地图的信息之间的链接