ntfstool

ntfstool NTFSTool é uma ferramenta forense focada em volumes NTFS. Ela suporta a leitura de informações da partição MBR, tabela de partições, VBR, mas também informações da Master File Table, volume criptografado com BitLocker, arquivos criptografados com EFS, journal USN e muito mais. Baixe os...

chainsaw

البحث والاصطياد السريع في الأدلة الجنائية لنظام ويندوز توفر Chainsaw قدرة «الاستجابة الأولية» first-response قوية لتحديد التهديدات بسرعة داخل الأدلة الجنائية لنظام ويندوز مثل سجلات الأحداث وملف MFT. كما توفر Chainsaw طريقة عامة وسريعة للبحث في سجلات الأحداث عن الكلمات المفتاحية، وتحديد التهديدات ...