python-dissect.ntfs

  • 描述：一个实现NTFS文件系统解析器的Dissect模块，由Windows操作系统使用。
  • 类别：
  • 版本：3.13.r0.gef5529b
  • 官网：
  • 更新：2024-11-25
  • 标签：
  • ntdsxtract：Active Directory法医框架。
  • pngcheck：通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。
  • bmap-tools：使用块映射文件中的信息复制大量稀疏文件的工具。
  • ntfs-file-extractor：从NTFS中提取文件。
  • grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • regreport：Windows注册表取证分析工具。
  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
  • captipper：恶意HTTP流量浏览器工具。