ntdsxtract

Hacking Tools
2859 阅读

描述：Active Directory法医框架。
类别：
- forensic
版本：34.7fa1c8c
官网：https://github.com/csababarta/ntdsxtract
更新：2017-10-17
标签：

syft：一个CLI工具和go库，用于从容器映像和文件系统生成软件物料清单（SBOM）。
python-oletools：分析Microsoft OLE2文件的工具。
vinetto：用于检查thumbs.db文件的取证工具
volatility3：高级记忆取证框架
dfir-ntfs：用于数字取证的NTFS解析器&；事件响应。
python2-rekall：记忆取证框架。
perl-image-exiftool：支持原始文件的exif信息的读写器
ntfs-file-extractor：从NTFS中提取文件。