ntfstool

ntfstool NTFSTool 是一个专注于 NTFS 卷的取证工具。 它支持读取分区信息（MBR、分区表、VBR），还支持主文件表、Bitlocker 加密卷、EFS 加密文件、USN 日志等信息。 在 AppVeyor 上下载最新二进制文件，或查看最近的 GitHub 制品。 以下是一些功能 示例！ 由 deepwiki 制作的替代文档可在以下地址获取：https://deepwiki.com/thewhiteninja/ntfstool/ Features Forensics 取证 NTFSTool 显示主引导记录、卷引导记录、分区表和 $MFT 文件记录的完整结构。...